불특정다수 개인에게 악성코드를 심어 거래소 개인정보를 탈취하거나 개인 지갑을 노드를 알아내어 코인을 옮기는 방법을 사용하고 있습니다. 그리고 북한은 해킹 후 자금 세탁에 능합니다. 해킹이 발생하고 난 후 자금의 흔적을 숨기기 위해 난독화 기법을 많이 사용하기 때문에 일반적으로 추적하기 더 어렵습니다. 즉시 자금을 현금화하려고 하지 않고 탈취된 암호화폐를 여러 개로 쪼개 출처를 알기 어렵게 하는 믹서를 활용해 궁극적으로 수사망을 피하고 있습니다.