Noord-Korea wast miljarden gestolen crypto via criminele netwerken

Noord-Korea heeft tussen januari 2024 en september 2025 minstens 2,8 miljard dollar aan cryptocurrency gestolen en verwerkt deze steeds vaker via dezelfde criminele netwerken als oplichters en georganiseerde misdaad. Dit stelt de Britse denktank RUSI in een onderzoeksrapport.

Gestolen geld via omwegen

De gestolen munten wisselen vaak van eigenaar voordat ze in contant geld worden omgezet. Criminelen kopen de gekapte coins met korting op, waarna het geld vermengd raakt met opbrengsten uit investeringsfraude. Na de hack van handelsplatform Bybit in februari 2025 gebruikte Noord-Koreaanse groep TraderTraitor Chinese criminele organisaties om het geld te verplaatsen en contant geld terug te krijgen.

Geldezels en kleine bedragen

De daadwerkelijke omzetting naar contant geld gebeurt via zogeheten geldezels—personen die hun bankrekeningen beschikbaar stellen. Deze worden vooral in de Filippijnen, Indonesië en China geronseld, waar credentials goedkoop verkrijgbaar zijn. De conversie gebeurt in kleine stukken: ongeveer 7.000 dollar aan stablecoins tegelijk op peer-to-peer markten, onder de drempel die bankcontrole triggert.

Weg naar contant geld

Fiduciair geld arriveert zelden via simpele bankoverschrijving. In plaats daarvan gebruiken criminelen over-the-counter brokers die geld storten op Noord-Koreaanse rekeningen via UnionPay-kaarten van Chinese banken. Onderzoek toont aan dat van de ongeveer 1,5 miljard dollar uit de Bybit-hack 95 procent via gedecentraliseerde diensten ging. Tegen september 2025 was alles geconverteerd naar fiatgeld of harde valuta.

Minimale terugwinning

Bybit won vorige week een gerechtelijk bevel waarmee Noord-Koreaanse bezittingen werden bevroren. Het platform herwon 48,4 miljoen dollar en bevoor nog eens 30,5 miljoen—tezamen ongeveer 5 procent van het gestolen bedrag.