Penyelidik blockchain ZachXBT telah mengungkap apa yang ia klaim sebagai jaringan pekerja IT yang terkait dengan Korea Utara yang menghasilkan sekitar $1 juta per bulan melalui pembayaran terkait kripto dan skema penipuan pekerjaan.

Dalam utas rinci di X, penyelidik onchain tersebut mengatakan temuan ini berasal dari data yang dieksfiltrasi dari server pembayaran internal yang terhubung ke 390 akun.

Cache data tersebut juga mencakup log obrolan, aktivitas dompet, dan catatan identitas yang belum pernah dipublikasikan sebelumnya, kata detektif kripto tersebut.

Jaringan DPRK Palsu

Menurut analisis ZachXBT, apa yang tampak sebagai operasi terstruktur yang mengandalkan persona palsu, dokumen palsu, dan aliran pembayaran yang terkoordinasi dengan baik telah meraup lebih dari $3,5 juta sejak November lalu.

Sebuah platform remitansi internal yang menyerupai layanan pesan berada di pusat sistem tersebut, katanya. Pekerja menggunakan alat ini untuk melaporkan penghasilan dan menerima instruksi pembayaran dari akun administrator pusat.

Kemudian, dana biasanya dialirkan melalui transaksi mata uang kripto sebelum dikonversi ke fiat menggunakan rekening bank Tiongkok atau platform seperti Payoneer.

ZachXBT menghubungkan beberapa alamat pembayaran ke klaster yang diketahui terkait dengan aktivitas pekerja IT Korea Utara. Salah satu alamat Tron yang terhubung ke jaringan tersebut dibekukan oleh Tether pada bulan Desember, katanya.

Terlebih lagi, data tersebut mengungkapkan rincian operasional seperti VPN untuk menyamarkan lokasi, lamaran pekerjaan yang diajukan dengan identitas palsu, dan bahkan komunikasi internal antara setidaknya puluhan pekerja.

Dalam satu contoh, perangkat yang disusupi menunjukkan diskusi tentang penargetan proyek game kripto. Masih belum jelas apakah serangan tersebut berhasil dieksekusi.

Perlu dicatat, kelompok ini tampak kurang canggih dibandingkan operasi yang lebih terkenal yang terkait dengan DPRK seperti Lazarus.

Namun, ZachXBT mengatakan profil pendapatan ini selaras dengan perkiraan sebelumnya bahwa skema pekerja IT Korea Utara menghasilkan beberapa angka tujuh digit per bulan.

Temuan ini menambah tren yang lebih luas dari aktivitas terkait Korea Utara di seluruh kripto dan dunia maya, yang bervariasi melampaui peretasan profil tinggi menjadi jaringan tenaga kerja, penipuan, dan pembayaran.

Dalam beberapa minggu terakhir, proyek berbasis Solana yang dikenal sebagai Stabble mendesak penyedia likuiditas untuk menarik dana setelah mengidentifikasi mantan karyawan Korea Utara. Protokol Drift juga mengaitkan eksploitasi senilai $280 juta dengan kampanye rekayasa sosial selama berbulan-bulan yang dikaitkan dengan aktor DPRK yang dicurigai.

Sementara itu, otoritas AS juga telah memberikan sanksi kepada fasilitator yang terhubung dengan skema terkait kripto senilai $800 juta, menggarisbawahi skala aktivitas yang terkait dengan operasi siber negara tersebut.