根据英国国防与安全智库皇家联合军种研究所（RUSI）本月发布的研究报告，朝鲜正越来越多地通过诈骗集团和有组织犯罪使用的洗钱网络转移被盗加密货币，模糊了调查人员追踪的轨迹。该政权在2024年1月至2025年9月期间至少窃取了28亿美元虚拟资产，论文认为这些资金被用于支持其武器计划。
作者Allison Owen和Noémi També重点关注资金转化为现金的环节。所有权在兑换前频繁易手，第三方有时会以折扣价直接购买被盗币。一名调查人员表示，当资金与“杀猪盘”投资诈骗收益混合，或出现在与柬埔寨Huione集团相关地址时，可推断发生了此类交接。美国司法部已于6月查封该集团基础设施。
Elliptic为研究提供数据，认为交接常发生在比特币区块链上。2025年2月Bybit被黑后，ZeroShadow事件响应人员发现该政权依赖洗钱者、场外交易柜和与中国人为主的P2P交易者网络。TraderTraitor团伙利用中国犯罪集团移资并回流现金。
洗钱账户多属他人，爪哇在菲律宾、印尼和中国招募，凭证可批量购买。兑换小额进行，约7000美元稳定币一次以避审查；ZeroShadow发现大笔拆为3万美元以降低冻结影响。交易所内可用Astrill VPN登录及50-70次工单求释放交易为信号。
法币极少直转，场外经纪商常通过中国银联卡存入朝控账户。论文列19家中国银行被制裁监控组认定涉事。Bybit约15亿美元被盗中95%经去中心化服务，至2025年9月全转为法币。Bybit已起诉朝鲜并获冻结令，追回4840万、冻3050万，约5%。
作者呼吁监管指引、标准问卷、情报共享通道及支付报文VASP标识。受害者如Bybit仅挽部分损失。