De acordo com o Daily NK, as autoridades norte-coreanas prenderam, a 12 de julho, um grupo de hackers de elite por terem infiltrado as redes do banco central e do banco do comércio externo, com o objetivo de roubar fundos do comércio estatal e lavar dinheiro através de criptomoedas. O líder do grupo era um antigo elemento da unidade de guerra cibernética do Reconnaissance General Bureau, que recrutou licenciados em TI com talento na Universidade Técnica de Kim Chaek e na Universidade de Ciência e Tecnologia de Pyongyang. Os membros utilizaram comunicações encriptadas e dispositivos sem fios para levar a cabo as operações.
Os fundos roubados foram divididos em pequenas quantias e transferidos para carteiras cripto no estrangeiro; em seguida, foram trocados por numerário por intermediários antes de serem convertidos em dólares dos EUA através de regiões fronteiriças. Funcionários de Pyongyang detetaram irregularidades nas aprovações de pagamentos em moeda estrangeira e acompanharam registos de acessos IP no estrangeiro, o que levou à investigação. As autoridades realizaram uma rusga a uma casa segura e detiveram suspeitos no processo de lavagem de dinheiro, apreendendo equipamento no valor de centenas de milhares de dólares.