Investigatorul blockchain ZachXBT a descoperit ceea ce susține că este o rețea de lucrători IT legată de Coreea de Nord, generând aproximativ 1 milion de dolari pe lună prin plăți legate de cripto și scheme frauduloase de angajare.
Într-un fir detaliat pe X, investigatorul on-chain a declarat că descoperirile provin din date exfiltrate de pe un server intern de plăți conectat la 390 de conturi.
Cache-ul de date include, de asemenea, jurnale de chat, activitate de portofel și înregistrări de identitate care nu fuseseră făcute publice anterior, a spus detectivul cripto.
Conform analizei lui ZachXBT, ceea ce pare a fi o operațiune structurată care se bazează pe identități false, documente contrafăcute și un flux de plăți bine coordonat a atras peste 3,5 milioane de dolari din noiembrie anul trecut.
O platformă internă de remitențe, asemănătoare unui serviciu de mesagerie, se află în centrul sistemului, a spus el. Lucrătorii folosesc instrumentul pentru a raporta câștigurile și a primi instrucțiuni de plată de la un cont de administrator central.
Apoi, fondurile erau de obicei direcționate prin tranzacții cu criptomonede înainte de a fi convertite în monedă fiduciară (fiat) folosind conturi bancare chinezești sau platforme precum Payoneer.
ZachXBT a legat mai multe adrese de plată de grupuri cunoscute asociate cu activitatea lucrătorilor IT nord-coreeni. O adresă Tron conectată la rețea a fost înghețată de Tether în decembrie, a spus el.
Mai mult, datele au dezvăluit detalii operaționale precum VPN-uri pentru a masca locațiile, cereri de angajare depuse sub identități false și chiar comunicații interne între cel puțin zeci de lucrători.
Într-un caz, un dispozitiv compromis a arătat discuții despre țintirea unui proiect de jocuri cripto. Rămâne neclar dacă atacul a fost executat.
De remarcat, grupul a părut mai puțin sofisticat decât operațiunile de profil înalt legate de DPRK, cum ar fi Lazarus.
Cu toate acestea, ZachXBT a declarat că profilul veniturilor se aliniază cu estimările anterioare că schemele de lucrători IT nord-coreeni generează sume de ordinul milioanelor lunar.
Descoperirile se adaugă unei tendințe mai largi de activitate legată de Coreea de Nord în spațiul cripto și în spațiul cibernetic, diversificându-se dincolo de hack-uri de profil înalt în rețele de muncă, fraudă și plată.
În ultimele săptămâni, un proiect bazat pe Solana, cunoscut sub numele de Stabble, a cerut furnizorilor de lichiditate să-și retragă fondurile după identificarea unui fost angajat nord-coreean. Protocolul Drift a legat, de asemenea, o exploatare de 280 de milioane de dolari de o campanie de inginerie socială de mai multe luni, atribuită unor actori suspectați din DPRK.
Între timp, autoritățile americane au sancționat, de asemenea, facilitatori conectați la o schemă legată de cripto de 800 de milioane de dolari, subliniind amploarea activității legată de operațiunile cibernetice ale țării.
Disclaimer: The Block este o publicație media independentă care oferă știri, cercetare și date. Începând cu noiembrie 2023, Foresight Ventures este un investitor majoritar al The Block. Foresight Ventures investește în alte companii din spațiul cripto. Exchange-ul de criptomonede Bitget este un LP ancoră pentru Foresight Ventures. The Block continuă să opereze independent pentru a oferi informații obiective, relevante și în timp util despre industria cripto. Aici sunt declarațiile noastre financiare actuale.
© 2026 The Block. Toate drepturile rezervate. Acest articol este oferit doar în scopuri informaționale. Nu este oferit sau destinat a fi utilizat ca sfat juridic, fiscal, de investiții, financiar sau de altă natură.
