وفقًا لصحيفة Daily NK، اعتقلت السلطات في كوريا الشمالية مجموعة قرصنة نخبوية في 12 يوليو، بعد أن اخترقت شبكات البنك المركزي وبنك التجارة الخارجية بهدف سرقة أموال التداول الحكومية وغسل الأموال عبر العملات الرقمية. كان زعيم المجموعة، وهو عنصر سابق في وحدة الحرب السيبرانية التابعة لهيئة الاستطلاع العامة، قد جند خريجين موهوبين في مجال تكنولوجيا المعلومات من جامعة كيم تشاك للتكنولوجيا ومن جامعة العلوم والتكنولوجيا في بيونغ يانغ. استخدم أفراد المجموعة اتصالات مشفّرة وأجهزة لاسلكية لتنفيذ العمليات.
تم تقسيم الأموال المسروقة إلى مبالغ صغيرة وتحويلها إلى محافظ عملات رقمية في الخارج، ثم جرى استبدالها نقدًا بواسطة وسطاء قبل تحويلها إلى دولارات أمريكية عبر مناطق حدودية. اكتشف مسؤولون في بيونغ يانغ أوجه شذوذ في عمليات الموافقة على المدفوعات بالعملة الأجنبية، وتتبعوا سجلات الوصول إلى عناوين IP في الخارج، ما أدى إلى بدء التحقيق. نفّذت السلطات مداهمة في منزل آمن واعتقلت مشتبهين أثناء عملية غسل الأموال، مع مصادرة معدات بقيمة مئات آلاف الدولارات.