모네로

Money laundering in the modern era is hard and hackers aren't inherently better at it than anyone else. In the modern connected world, money always comes from somewhere and it always goes somewhere. Banks in most countries are under strict Know Your Customer (KYC) laws and those that aren't usually still do business in America and so their American branches are. America has also punished international banks for overseas behavior by fining their American subsidiaries. (This is how most sanctions are actually implemented. If you want to work in US dollars, you're basically subjected to US banking regulations.)
Cryptocurrencies are popular for this, but most cryptocurrencies are actually very bad at money laundering because they create an immutable record. There are some privacy-oriented cryptos which are better about this (monero and Zcash), but they have liquidity/exit problems. Hackers can't use a centralized exchange, since again, most of them are under KYC requirements or if the hacker tries to cash out, their US-transacting bank is.
So basically, the way most hackers clean their money is by avoiding the need to do so. Hackers will keep their proceeds (or themselves) in countries with lax AML and KYC requirements. This is why the majority of criminal hackers who are in it for the money are based in places like Russia.
Hackers don't magically have great technological solutions to working around social systems.
Once again, changing that money(cryptocurrency) into dollars will mean working with a bank that does dollar clearing transactions. Unless you are working in comparatively small amounts of money that go below reporting thresholds, you're going to get caught doing this eventually.
Doing it in Dubai specifically at any major international bank would probably raise more flags since they're on FATF's list of countries at increased risk for money laundering. Also, brushing by "through foreign companies" hides an awful lot. Which foreign companies. Are these "foreign companies" multinationals? If so, then they probably have a lot of the same AML, KYC, and financial crimes requirements as US companies.
Heck, even getting to Dubai to do this (unless the person in question is doing their hacking from the UAE) is a problem. A fact pattern of "this person flew to Dubai and suddenly got much richer" is suspicious on its own.
What's more, just the BTC->XMR->BTC change isn't enough. This is susceptible to correlation attacks. If, say, a ransom of a certain amount gets paid out to a specific set of addresses, and then transfers on an exchange are seen in those exact same amounts to another set of BTC addresses, then that's evidence that those addresses are connected, even if the XMR transaction in the middle is anonymous, as far as we currently know.
Like I said in my original post, keeping money in countries with poor AML laws is one way around this. If a person wants to do their hacking strictly from the UAE and keep their money in Dirham, then that might work, but moving large amounts of it into dollars is going to be complicated on a scale far beyond just using "foreign companies" to "[invest] around the world".
Being a hacker who commits crimes for money is harder in the US, for sure.
As for Russia, I mean, I'm sure they have some, but they are likely weaker than the US and they lack the US's super-weapon: control of the global reserve currency. US-denominated transactions always end up with more scrutiny than other transactions because the US has more control over international institutions.
(Russia has one other thing going for it for criminal hackers in that they tend not to prosecute digital crimes committed against entities outside their borders.)
For specifically countries with especially weak money-laundering laws, the FATF keeps a black list and gray list.
https://www.fatf-gafi.org/en/countries/black-and-grey-lists.html

현대 사회에서 자금 세탁은 어렵고 해커들이 다른 사람들보다 본질적으로 더 잘하는 것은 아닙니다. 현대의 연결된 세상에서 돈은 항상 어딘가에서 나오고 어딘가로 갑니다. 대부분의 국가 은행은 엄격한 고객 신원 확인(KYC) 법률을 준수해야 하며, 그렇지 않은 은행들은 대개 미국에서 사업을 하고 있기 때문에 미국 지점도 마찬가지입니다. 미국은 해외에서 활동하는 외국 은행에 미국 자회사에 벌금을 부과하여 처벌하기도 합니다. (대부분의 제재가 실제로 시행되는 방식입니다. 미국 달러로 거래하려면 기본적으로 미국 은행 규제를 따라야 합니다.)
암호화폐는 이러한 이유로 인기가 있지만, 대부분의 암호화폐는 불변의 기록을 생성하기 때문에 자금 세탁에 매우 취약합니다. 모네로와 Zcash처럼 개인정보 보호에 중점을 둔 암호화폐는 이러한 측면에서 더 우수하지만, 유동성/출금 문제가 있습니다. 해커는 중앙화된 거래소(CEX)를 사용할 수 없습니다. 대부분의 거래소는 KYC 요건을 준수해야 하거나, 해커가 현금화를 시도하면 미국 거래 은행이 해당 요건을 충족해야 하기 때문입니다.
기본적으로 대부분의 해커들은 자금 세탁의 필요성을 회피하는 방식으로 자금을 세탁합니다. 해커들은 자금세탁방지(AML) 및 고객알기제도(KYC) 요건이 느슨한 국가에 자금(또는 자신)을 보관합니다. 이것이 바로 돈을 노리는 범죄 해커들의 대부분이 러시아와 같은 곳에 기반을 둔 이유입니다.
해커들이 사회 시스템을 우회할 수 있는 마법 같은 기술적 해결책을 가지고 있지는 않습니다.
다시 한번 말하지만, 그 돈(암호화폐)을 달러로 환전하려면 달러 청산 거래를 하는 은행과 협력해야 합니다. 보고 기준치 이하의 비교적 소액 자금을 다루는 경우가 아니라면, 결국 이런 행위를 하다 적발될 것입니다.
특히 두바이의 주요 국제 은행에서 이런 행위를 한다면 FATF의 자금세탁 위험 증가 국가 목록에 올라 있기 때문에 더 큰 문제가 될 것입니다. 또한 "외국 기업을 통해" 스쳐 지나가는 행위에는 많은 것이 숨겨져 있습니다. 어떤 외국 기업인가요? 이 "외국 기업"들이 다국적 기업인가요? 그렇다면 미국 기업과 동일한 AML, KYC, 금융 범죄 요건을 갖추고 있을 가능성이 높습니다.
심지어 두바이까지 가서 해킹을 하는 것조차 문제입니다(해당 인물이 UAE에서 해킹을 하는 것이 아니라면). "이 사람이 두바이로 날아가 갑자기 훨씬 부자가 되었다"는 사실 자체만으로도 의심스럽습니다.
게다가 BTC->XMR->BTC로의 환전만으로는 충분하지 않습니다. 이는 상관관계 공격(correlation attack)에 취약합니다. 예를 들어 특정 주소에 일정 금액의 몸값이 지불된 후 거래소에서 동일한 금액이 다른 BTC 주소로 이체된다면, 현재 알려진 바에 따르면 중간의 XMR 거래가 익명이라 하더라도 해당 주소들이 서로 연결되어 있다는 증거가 됩니다.
제가 원래 게시물에서 말씀드렸듯이, AML 법률이 취약한 국가에 자금을 보관하는 것이 이를 우회하는 한 가지 방법입니다. UAE에서만 해킹을 하고 돈을 디르함으로 보관하려는 사람이라면 그럴 수도 있겠지만, 막대한 금액을 달러로 환전하는 것은 단순히 "외국 기업"을 이용해 "전 세계에 투자"하는 것 이상으로 훨씬 더 복잡한 문제입니다.
미국에서 돈을 노리고 범죄를 저지르는 해커는 분명 더 어려울 것입니다.
러시아의 경우, 물론 어느 정도 영향력은 있지만 미국보다 약할 가능성이 높고, 미국의 초강력 무기인 세계 기축 통화 통제력이 부족합니다. 미국이 국제기구에 대한 통제력이 더 크기 때문에 미국 달러로 거래하는 것은 다른 거래보다 항상 더 엄격한 감시를 받습니다.
(러시아는 국경 밖의 기관을 대상으로 한 디지털 범죄를 기소하지 않는 경향이 있다는 점에서 범죄 해커들에게 유리한 또 다른 장점이 있습니다.)
특히 자금세탁 방지법이 취약한 국가들을 위해 FATF는 블랙리스트와 그레이리스트를 운영하고 있습니다.
https://www.fatf-gafi.org/en/countries/black-and-grey-lists.html

---

https://www.reddit.com/r/hacking/comments/15rb0mg/how_do_hackers_clean_their_money/

《특정 금융거래정보의 보고 및 이용 등에 관한 법률》
제8조(가상자산사업자의 조치) 가상자산사업자는 제4조제1항 및 제4조의2에 따른 보고의무 이행 등을 위하여 고객별 거래내역을 분리하여 관리하는 등 대통령령으로 정하는 조치를 하여야 한다.

《특정 금융거래정보의 보고 및 이용 등에 관한 법률 시행령》
제13조(가상자산사업자의 조치) 법 제8조에서 "대통령령으로 정하는 조치"란 다음 각 호의 조치를 말한다.
5. 가상자산이 하나의 가상자산 주소에서 다른 가상자산 주소로 이전될 때 전송기록이 식별될 수 없게 하는 기술이 내재된 가상자산을 취급하지 않도록 관리