Menurut Daily NK, otoritas Korea Utara menangkap sebuah grup peretasan yang terkait dengan badan dinas intelijen negara itu pada 12 Juli karena menyusup ke jaringan bank sentral dan bank perdagangan luar negeri serta mencuri dana perdagangan negara. Grup tersebut, dipimpin oleh seorang veteran dari unit perang siber badan mata-mata, merekrut lulusan TI dari universitas-universitas elit dan menggunakan komunikasi terenkripsi untuk melakukan operasi.
Dana yang dicuri dibagi menjadi jumlah kecil dan ditransfer ke dompet kripto luar negeri, lalu diubah menjadi uang tunai oleh perantara dan ditukar dengan dolar AS di wilayah lintas batas. Otoritas menemukan persetujuan pembayaran mata uang asing yang tidak wajar serta log akses IP dari luar negeri, yang berujung pada penggerebekan rumah aman tempat mereka menangkap tersangka yang melakukan pencucian uang dan menyita perangkat senilai ratusan ribu dolar AS.