وفقًا لـ Daily NK، اعتقلت السلطات في كوريا الشمالية مجموعة اختراق مرتبطة بوكالة الاستخبارات التابعة للبلاد في 12 يوليو، وذلك لاختراق شبكات البنك المركزي وبنك التجارة الخارجية وسرقة أموال التجارة الحكومية. قاد المجموعة مخضرم من وحدة الحرب الإلكترونية التابعة لوكالة التجسس، واستقطب خريجي تكنولوجيا المعلومات من جامعات النخبة، واستخدم اتصالات مشفّرة لتنفيذ العمليات.
جرى تقسيم الأموال المسروقة إلى مبالغ صغيرة وتحويلها إلى محافظ عملات رقمية خارجية، ثم تم تحويلها إلى نقد عبر وسطاء وتُبادَل بالدولار الأمريكي عبر مناطق حدودية. اكتشفت السلطات موافقات غير منتظمة على مدفوعات العملة الأجنبية وسجلات وصول عناوين IP خارجية، ما أدى إلى مداهمات لمنازل آمنة حيث اعتقلوا مشتبهين يشتبه في قيامهم بغسل الأموال، وصادرت معدات بقيمة مئات الآلاف من الدولارات.