De acuerdo con Daily NK, el 12 de julio las autoridades norcoreanas arrestaron a un grupo de piratería vinculado a la agencia de inteligencia del país por infiltrarse en las redes del banco central y del banco de comercio exterior, y robar fondos destinados al comercio estatal. El grupo, liderado por un veterano de la unidad de guerra cibernética del servicio de espionaje, reclutó graduados de TI de universidades de élite y utilizó comunicaciones cifradas para ejecutar sus operaciones.
Los fondos robados se dividieron en montos pequeños y se transfirieron a carteras cripto en el extranjero; luego, intermediarios los convirtieron en efectivo y los cambiaron por dólares estadounidenses en regiones fronterizas. Las autoridades detectaron aprobaciones irregulares de pagos en moneda extranjera y registros de acceso IP desde el extranjero, lo que llevó a allanamientos en casas seguras donde arrestaron a sospechosos dedicados al blanqueo de dinero y se incautaron de equipos valorados en cientos de miles de dólares.