BlockBeatsによると、北朝鮮国家情報院は7月12日に平壌の隠れ家を急襲し、北朝鮮中央銀行と貿易銀行の内部ネットワークに侵入したハッキング集団を逮捕した。平壌の情報筋によると、この集団のリーダーは偵察情報総局傘下のサイバー戦部隊のベテランだった。彼らは金策工科大学と平壌科学技術大学から若いIT人材をリクルートし、軍や大学で磨かれたハッキング技術を使って、両銀行の厳重に警備された内部ネットワークと外部決済システムに侵入した。盗んだ国家貿易資金を小額に分割し、海外の仮想通貨ウォレットに送金した後、ブローカーを通じて現金に交換した。また、この集団は平安北道新義州や両江道恵山などの国境地帯に拠点を設け、資金洗浄した仮想通貨をリアルタイムで米ドルに交換していた。
このグループは、北朝鮮中央銀行の職員が外貨決済承認における軽微な異常と海外IPアドレスからのログイン記録の不審な点を発見するまで、平壌の安全な建物内で暗号化された取引ネットワークを長期間運用していた。北朝鮮国家情報院は捜査を進め、容疑者を特定し、建物を急襲してその場で逮捕した。彼らは数十万ドル相当のコンピューター機器と多数の未登録使い捨て携帯電話を押収した。その後、2つの銀行の本部とコンピューターセンターを封鎖し、異常な無線周波数を追跡するために移動信号探知車両を配備した。
このニュースは、平壌の最高指導部、軍関係者、大学関係者に大きな衝撃を与えた。ある当局者は、「国は祖国を守るためにこれらの技能を訓練したのに、彼らは国庫を略奪した。死刑に処されるだけでなく、彼らの一族全員が生き残れないかもしれない」と述べた。偵察情報局と科学技術教育部の最高指導部は、責任追及が自分たちにも及ぶことを恐れ、すでにこの事件に神経質になっている。