TRXБлокчейн-дослідник ZachXBT виявив, за його словами, мережу IT-працівників, пов'язану з Північною Кореєю, яка генерує приблизно 1 мільйон доларів на місяць через платежі, пов'язані з криптовалютами, та шахрайські схеми працевлаштування.
У детальному дописі на X ончейн-детектив повідомив, що висновки базуються на даних, викрадених з внутрішнього платіжного сервера, пов'язаного з 390 акаунтами.
За словами крипто-детектива, кеш даних також містить логи чатів, активність гаманців та ідентифікаційні записи, які раніше не публікувалися.
Згідно з аналізом ZachXBT, структурована операція, яка, як видається, покладається на підроблені особистості, фальшиві документи та добре скоординований потік платежів, принесла понад 3,5 мільйона доларів з листопада минулого року.
За його словами, в центрі системи знаходиться внутрішня платформа для грошових переказів, що нагадує месенджер. Працівники використовують цей інструмент для звітування про доходи та отримання платіжних інструкцій від центрального адміністраторського облікового запису.
Потім кошти зазвичай переказувалися через криптовалютні транзакції, перш ніж їх конвертували у фіат за допомогою китайських банківських рахунків або платформ, таких як Payoneer.
ZachXBT пов'язав кілька платіжних адрес з відомими кластерами, асоційованими з діяльністю північнокорейських IT-працівників. За його словами, одна адреса Tron, пов'язана з мережею, була заморожена Tether у грудні.
Крім того, дані розкрили операційні деталі, такі як використання VPN для приховування місцезнаходження, подання заяв на роботу під фальшивими іменами та навіть внутрішнє спілкування між щонайменше десятками працівників.
В одному випадку скомпрометований пристрій показав обговорення щодо націлювання на криптоігровий проєкт. Залишається незрозумілим, чи була атака здійснена.
Примітно, що група виглядала менш витонченою, ніж більш відомі операції, пов'язані з КНДР, такі як Lazarus.
Проте ZachXBT зазначив, що профіль доходів відповідає попереднім оцінкам, згідно з якими схеми північнокорейських IT-працівників генерують багатомільйонні суми на місяць.
Ці висновки доповнюють ширшу тенденцію північнокорейської активності у криптосфері та кіберпросторі, яка диверсифікується від гучних хаків до трудових, шахрайських та платіжних мереж.
Останніми тижнями проєкт на базі Solana під назвою Stabble закликав постачальників ліквідності вивести кошти після виявлення колишнього північнокорейського співробітника. Протокол Drift також пов'язав експлойт на 280 мільйонів доларів з багатомісячною кампанією соціальної інженерії, приписуваною підозрюваним акторам з КНДР.
Тим часом, влада США також запровадила санкції проти посібників, пов'язаних зі схемою на 800 мільйонів доларів, пов'язаною з криптовалютами, що підкреслює масштаб діяльності, пов'язаної з кіберопераціями країни.
Відмова від відповідальності: The Block є незалежним засобом масової інформації, який надає новини, дослідження та дані. Станом на листопад 2023 року Foresight Ventures є мажоритарним інвестором The Block. Foresight Ventures інвестує в інші компанії в криптопросторі. Криптобіржа Bitget є ключовим LP для Foresight Ventures. The Block продовжує працювати незалежно, щоб надавати об'єктивну, значущу та своєчасну інформацію про криптоіндустрію. Ось наші поточні фінансові розкриття.
© 2026 The Block. Усі права захищені. Ця стаття надається виключно в інформаційних цілях. Вона не є пропозицією або наміром використовувати її як юридичну, податкову, інвестиційну, фінансову чи іншу пораду.
