مطابق با داده های جدید از MistTrack، یک پلتفرم ردیابی و انطباق ارزهای دیجیتال، ردیابی قابل ردیابی توسط سازمان هکر کره شمالی Lazarus Group وجود داشت.
این سازمان هکر معروف کره شمالی وجوه را از پل هارمونی به چندین صرافی مختلف قبل از برداشت به عنوان بیت کوین (BTC) منتقل کرد.
سایر وجوه به شبکه Avalance (AVAX) متصل شدند و برای تبدیل به Tether (USDT) و USDD (USDD) به صرافی‌ها هدایت شدند. پس از آن، وجوه به اتریوم و ترون منتقل شد.
این روش پیچیده به طور بالقوه به مهاجمان اجازه می دهد تا اقدامات خود را با پنهان کردن مبدا و مقصد وجوه و همچنین استفاده از صرافی های غیرمتمرکز که معمولاً خارج از مقررات عادی عمل می کنند، پنهان کنند.
به این ترتیب، حتی سازمان‌های دولتی نیز در تلاش برای پیگیری این تراکنش‌ها به دلیل دید کم آن‌ها در بین شبکه‌های مختلف، با مشکل مواجه می‌شوند.
با وجود این پیچیدگی، MistTrack قادر به ترسیم اطلاعات دقیق در مورد سفر مهاجم از جمله سوابق تراکنش بود.
اعتقاد بر این است که کره شمالی به منظور جمع آوری منابع دیجیتال و مبارزه با تحریم های اقتصادی، درگیر جرایم سایبری است، که به این معنی است که سرقت ارزهای دیجیتال می تواند یکی از انگیزه های اصلی آن باشد. این کشور گوشه نشین احتمالاً کریپتو را راهی برای دستیابی به یک منبع مالی گسترده و غیرقانونی می داند که می تواند برای فرار از مقررات بانکی بین المللی موجود و حمایت از عملیات تحریم شده توسط دولت خود استفاده شود.
