英国の防衛・安全保障シンクタンクである王立防衛安全保障研究所（RUSI）が今月公表した論文によると、北朝鮮は2024年1月から2025年9月の間に少なくとも28億ドルの暗号資産を盗み、その収益をスキャム集団や組織犯罪が利用するのと同じ資金洗浄チャネルを通じて移動させるケースを増やしている。報告書は、これらの資金は政権の兵器開発計画を支えているとみられるとした上で、捜査当局にとっての主な課題は現在、法定通貨への換金前に所有権が移転し得る現金化の段階にあると論じている。場合によっては第三者が盗まれたコインを割引価格で買い取り、別のケースでは資金が「豚の屠殺」と呼ばれる投資スキャムの収益と混在している、あるいはカンボジアのHuione Groupに関連するインフラと結び付いているように見えるという。EllipticとZeroShadowの情報も一部に用いた同論文によると、換金はしばしばフィリピン、インドネシア、中国のマネーミュールに依存しており、ステーブルコインの売却はP2Pマーケットプレイスで約7000ドル単位に分割され、より大きな金額は凍結の影響を抑えるため3万ドル単位に分けられる。また、Astrill VPNからのログインや、保留中の取引の解除を求めるサポートチケットの反復送信といった、取引所レベルの警告サインも指摘している。報告書によると、法定通貨への転換が単純な銀行送金で行われることはまれで、代わりに店頭ブローカーが中国の銀行のUnionPayカードを使い、北朝鮮が管理する口座に収益を入金しているという。報告書は、多国間制裁監視チームが昨年特定した中国の19行を挙げた上で、Bybitから盗まれた約15億ドルのうち95%が分散型サービスを通過し、その全額が2025年9月までに法定通貨またはハードカレンシーに換えられたと指摘している。著者らは、取引所のコルレス関係に関する指針の強化、標準化されたオンボーディング質問票、安全な情報共有チャネル、決済メッセージへのVASP識別子の導入を求めている。この論文の警告は、Bybitが月曜日、北朝鮮を提訴して特定資産の凍結命令を取得し、4840万ドルを回収、さらに3050万ドルを凍結したと述べた中で出されたもので、これは盗まれた総額の約5%に当たる。