Severna Koreja Pravi Kripto-Šemu: Pranje Ukradenih $2.8 Mrd Kroz Mreže Organizaovanog Krimina

RUSI: Severna Koreja sve češće koristi mreže prevaranata i organizovanog kriminala da opere ukradene kriptovalute, što dodatno zakomplikuje rad istražitelja.

Prema istraživačkom radu britanskog think-tanka Royal United Services Institute (RUSI), režim Kim Džong Una je od januara 2024. do septembra 2025. otuđio najmanje $2.8 milijardi u virtuelnoj imovini. Autori Allison Owen i Noémi També uvode fokus na fazu u kojoj kripto sredstva prelaze u gotovinu — tačku u kojoj trag često postaje nejasan jer sredstva ulaze u već uspostavljene kriminalne ekosisteme.

Kako funkcioniše pranje

Istraga pokazuje da vlasništvo nad ukradenim sredstvima često menja ruke pre konverzije: treća lica ponekad kupuju ukradene tokene po sniženoj ceni, a potom ih mešaju sa prihodima od drugih kriminalnih aktivnosti — poput „pig butchering" investicionih prevara. Podaci koje je obezbedila firma Elliptic ukazuju da se deo tih transfera odvija direktno na Bitcoin blockchainu, dok drugi prolaze kroz decentralizovane servise i OTC kanale.

Studije slučaja i alatke

Nakon hakerskog napada na berzu Bybit u februaru 2025., timovi za odgovor iz kompanije ZeroShadow dokumentovali su mrežu koja uključuje praoce novca, OTC dilere i peer-to-peer trgovce — često kineske državljane koji rade 24/7. Grupa pod nazivom TraderTraitor koristila je veze sa kineskim organizovanim kriminalom da premesti sredstva i isplati gotovinu posrednicima.

„Kada režimska sredstva uđu u kriminalne ekosisteme, indikatori finansiranja proliferacije postaju teško razlučivi od običnog pranja novca“, navode autori.

Metode konverzije i znaci za praćenje

Konverzija se često vrši po principu sitnih transakcija: oko $7.000 po P2P prodaji kako bi se ostalo ispod pragova koji aktiviraju bankarski nadzor, ili u većim serijama od po $30.000 kako bi zamrzavanje sredstava imalo ograničen uticaj. Dodatni indikatori uključuju prijave sa VPN servisa (npr. Astrill), veliki broj zahteva za podršku (50–70) koje launderi podnose radi oslobađanja zadržanih transakcija, kao i slanje sredstava na račune otvorene pomoću kupljenih identiteta.

Mule i računi za podizanje gotovine regrutuju se u Filipinima, Indoneziji i Kini, gde su podaci i akreditivi jeftini za kupovinu u velikom obimu. Fiat sredstva redovno ne stižu prostim bankarskim transferom: prihodi od OTC brokera često se deponuju koristeći UnionPay kartice izdatih od kineskih banaka. Multilateral Sanctions Monitoring Team je prošle godine identifikovao 19 kineskih banaka koje je koristio režim i njegovi posrednici.

Bybit, povraćaj i zamrzavanje sredstava

Od oko $1.5 milijardi ukradenih sa Bybit-a, RUSI navodi da je 95% prošlo kroz decentralizovane servise, a tim za praćenje izvestio je da je sve to do septembra 2025. pretvoreno u fiat ili druge oblike tvrdih valuta. Bybit je sa svoje strane saopštio da je povratio $48.4 miliona i zamrznuo dodatnih $30.5 miliona — zajedno približno 5% ukradenog iznosa — uz pravne postupke protiv Severne Koreje.

Preporuke i regulatorne mere

Autori RUSI-ja pozivaju na više regulatornih inicijativa koje bi olakšale otkrivanje i presecanje ovakvih lanaca: jasnije smernice za korespondentske odnose između berzi, standardizovane upitnike pri onboardovanju (KYC), sigurnu razmenu obaveštajnih podataka između država i kompanija, kao i uvođenje VASP identifikatora u platne poruke kako bi banke primatelji mogle brže da prepoznaju transakcije vezane za virtuelne servisne provajdere.

Zaključak: RUSI-jev rad osvetljava kako se državne i kriminalne mreže prepliću u praksi pranja kripto-sredstava, a dokazi iz slučaja Bybit pokazuju da su povrati i zamrzavanja mogući, ali ograničeni u odnosu na ukupnu štetu.