Crypto-patungong-armas ng North Korea: Kongkretong panganib sa geopolitika

Ayon sa Global Watch | 2026-02-16

Nagsimula ang mga ambisyong nukleyar ng North Korea sa malakihang pagnanakaw ng cryptocurrency, na isinasagawa ng mga grupong sinusuportahan ng estado tulad ng Lazarus Group.

Target ng mga cyber unit na ito ang mga cryptocurrency exchange, mga platform ng decentralized finance (DeFi), at mga digital wallet, na sinasamantala ang mga kahinaan upang makakuha ng bilyun-bilyong dolyar na halaga ng mga digital asset.

Ipinapakita ng mga bagong ulat kung paano ginagamit ng North Korea ang artificial intelligence (AI) upang pahusayin ang mga operasyong ito, mula sa mas sopistikadong mga phishing scheme hanggang sa automated na pagnanakaw sa pananalapi, na ginagawang mas epektibo at mas mahirap matukoy ang kanilang mga cybercrime.

Noong 2022 lamang, tinatayang $1.7 bilyon na halaga ng cryptocurrency ang ninakaw ng mga hacker na konektado sa North Korea.

Samantala, noong unang bahagi ng 2025, isang operasyon ang naiulat na nakakuha ng $1.5 bilyon mula sa Bybit.

Ang mga pagnanakaw na ito ay hindi random -- planado at estratehiko ang mga ito at layuning pondohan ang mga programang armas nukleyar at missile ng Pyongyang.

Digital na money laundering

Ngunit hindi dito nagtatapos ang pagnanakaw ng cryptocurrency.

Hindi tulad ng cash, madaling masubaybayan ang karamihan sa cryptocurrency dahil lahat ng transaksyon ay nakatala sa pampublikong blockchain, na lumilikha ng permanenteng talaan ng galaw ng pondo.

Para sa North Korea, ang transparency na ito ay isang malaking hamon: mahirap gamitin ang ninakaw na pondo nang hindi napapansin.

Upang malampasan ang kakayahang masubaybayan ng blockchain technology, gumagamit ang mga cyber operator ng North Korea ng mga cryptocurrency “mixer” na kilala ring tumbler.

Itinatago ng mga serbisyong ito ang kasaysayan ng transaksyon sa pamamagitan ng pagsasama-sama ng pondo mula sa maraming user at muling paglilipat-lipat nito para mahirap sundan kung sino ang nagpadala at sino ang tumanggap.

Isang kapaki-pakinabang na paghahambing ang pagtingin sa mga mixer bilang mga laundromat ng cryptocurrency.

Ang ninakaw na cryptocurrency, na madaling matukoy bilang iligal, ay ipinapasok sa mixer. Sa loob ng sistema, pinagsasama ito sa mga asset ng libu-libong iba pang user at pinagugulo sa pamamagitan ng algorithm.

Pagkaraan ng ilang oras, maaaring ma-withdraw ang katumbas na halaga sa isang bagong wallet address, kaya halos imposibleng iugnay ang isang partikular na deposito sa isang partikular na withdrawal.

Ginagawang kagamitang militar ang crypto

Ang huling hakbang sa estratehiya ng North Korea sa cryptocurrency ang pinakamahalaga: ang pag-convert ng mga digital asset na dumaan sa laundering tungo sa totoong salapi at kagamitang militar para pondohan ang kanilang mga programa sa armas.

Dito nagiging kongkretong panganib sa geopolitika ang isang abstraktong banta sa cyberspace.

Matapos dumaan sa mga mixer at ilipat sa iba't ibang blockchain, kailangang i-convert ang cryptocurrency sa isang magagamit na anyo.

Isa sa pangunahing paraan ay ang pandaigdigang network ng mga over-the-counter (OTC) broker. Ang mga broker na ito ay nagsasagawa ng operasyon sa labas ng mga kilalang exchange at kadalasan sa mga hurisdiksyong mahina ang regulasyon, tulad ng ilang bahagi ng Tsina at Timog-silangang Asya.

Gamit ang mga front company, pekeng pagkakakilanlan, at mga tagapamagitan, ipinapasa ng mga ahente ng North Korea ang laundered cryptocurrency sa mga broker. Kapalit nito, inililipat ang salapi o deposito sa bangko sa mga account na kontrolado ng rehimen.

Kapag na-convert na, ginagamit ang pondong ito sa iba't ibang aktibidad na mahalaga sa pagbuo ng mga armas.

Bagama’t pinapahirap ng mga sanction ang pagbili ng buong armas, hindi nito ganap na pinipigilan ang pag-access sa dual-use na mga kalakal -- mga bagay na puwedeng gamitin sa parehong sibilyan at militar.

Kabilang dito ang mga espesyal na metal, pang-industriyang materyales, at high-tech na electronics na kailangan para sa airframe at sistema ng paggabay ng missile.

Ginagamit din ang pondong ito para sa sahod ng mga siyentipiko at inhinyero, pagpapanatili ng mga research facility, at pagpapatakbo ng imprastrakturang pang-industriya na sumusuporta sa mga programa ng armas.

Labanan sa larangan ng ekonomiya

Kung pagsasamahin, ang prosesong ito ay kumakatawan sa isang mahalagang pagbabago sa pag-iwas sa mga sanction.

Ginagamit ng North Korea ang cyberspace bilang pangunahing larangan ng labanang pang-ekonomiya, sinasamantala ang mga butas sa digital na ekonomiya upang pondohan ang kanilang pinakamapanganib na ambisyon.

Hindi na sapat na ituon lamang ang counter-proliferation sa mga pantalan, inspeksyon sa customs, o mga pagsunod sa bangko -- kailangan itong sumabak sa cyberspace at sa mismong blockchain.

Humaharap sa lumalaking hamon ang buong mundo: kung paano isasara ang mga butas sa digital na ekonomiya na nagpapahintulot sa North Korea na iwasan ang mga sanction at pondohan ang kanilang mga programa sa armas.

Ipinapakita rin ng kakayahan ng North Korea na magnakaw, magsagawa ng money laundering, at gawing salapi ang cryptocurrency ang malinaw na ugnayan ng teknolohiya sa pandaigdigang seguridad.

Pinalalakas ang panganib na ito ng patuloy na pakikipagtulungan, tulad ng pagpapadala ng mga sundalo ng North Korea upang suportahan ang pakikipaglaban ng Russia sa Ukraine, na posibleng kapalit ng makabagong teknolohiyang nuklear at militar.

Ang nagsisimula bilang cybercrime ay nagtatapos bilang panganib sa geopolitika, kung saan ang mga nakaw na digital asset ang ginagamit sa pag-develop ng mga armas nuklear at makabagong mga missile system.

Habang patuloy na lumalawak ang digital na ekonomiya, nagiging mas sopistikado ang mga ginagamit sa pag-iwas sa mga sanction.

Sa pagharap sa banta na ito, kailangan ng magkakaugnay na aksyon ng buong mundo, na pinagsasama ang mga hakbang sa cybersecurity at pangangasiwa sa pananalapi upang putulin ang daloy mula sa pagnanakaw ng cryptocurrency hanggang sa pagbuo ng mga armas.