De acordo com o Daily NK, as autoridades norte-coreanas prenderam, a 12 de julho, um grupo de hackers ligado à agência de informações do país, por ter infiltrado as redes do banco central e do banco do comércio externo e por ter roubado fundos estatais do comércio. O grupo, liderado por um veterano da unidade de guerra cibernética da agência de espionagem, recrutou licenciados em IT de universidades de elite e usou comunicações encriptadas para levar a cabo as operações.
Os fundos roubados foram divididos em pequenas quantias e transferidos para carteiras cripto no estrangeiro; depois, intermediários converteram-nos em numerário e trocaram-nos por dólares americanos em zonas fronteiriças. As autoridades detetaram aprovações irregulares de pagamentos em moeda estrangeira e registos de acesso remoto de IP no estrangeiro, o que levou a buscas em casas seguras, onde prenderam suspeitos envolvidos em branqueamento de capitais e apreenderam equipamento no valor de centenas de milhares de dólares.