Onder meer door gebruik te maken van zwakke plekken in computercodes, malware en phishing e-mails slaagden de hackers erin om geld weg te sluizen uit de digitale portemonnees van hun slachtoffers, veelal investeringsmaatschappijen. Vervolgens werden de bemachtigde cryptomunten zorgvuldig witgewassen, zodat ze niet meer te traceren waren, en omgezet in harde valuta, aldus het rapport.

De onderzoekers van Chainalysis lokaliseerden ook 170 miljoen dollar aan cryptomunten die waren buitgemaakt met 49 hacks uitgevoerd tussen 2017 en 2021. Dat de Noord-Koreanen deze munten nog altijd in hun bezit hebben, duidt er volgens de onderzoekers op dat het land een langetermijnstrategie heeft. „Het suggereert een zorgvuldig en niet een wanhopig en impulsief plan”, aldus het rapport.

Volgens de Verenigde Naties gebruikt Noord-Korea cyberaanvallen als middel om de internationale sancties te omzeilen die aan het land zijn opgelegd. Met de opbrengsten zou het zijn nucleaire en wapenprogramma financieren.