Северокорейские хакеры за последние 7 лет отмыли $3 млрд в крипте, похищенной у бирж, сервисов и инвесторов. Что используют мошенники:1) Дробление — мгновенные перебросы украденных средств по сотням и тысячам «мусорных» кошельков. Цель — создать лавину транзакций и запутать автоматизированные и ручные следы.
2) Миксеры — массовый прогон через микс-сервисы для разрыва очевидных on-chain связей; даже под санкциями такие инструменты остаются эффективными для скрытия источника.
3) DEX → стейблкоины — быстрый своп на DEX-биржах и перевод в USDT/USDC, чтобы «сменить форму» актива и усложнить прослеживание между сетями.
4) На Гемблинг и анонимные сервисы — финальный прогон через онлайн-казино и похожие площадки, где крупные суммы легче «заиграть» и вывести через подконтрольных посредников.
5) Социальная инженерия и легенды — параллельно технике отмыва действует тщательно настроенная операционная легенда: фейковые резюме, дипфейки на собеседованиях, работа через VPN и российские IP, набор «работников» в сменах; это даёт доступ к компаниям и устойчивые каналы вывода.