Расследование выявило: 21 северокорейский крипторазработчик зарабатывает $500 тысяч в месяц

Расследователь блокчейнов ZachXBT обнаружил сеть северокорейских разработчиков, работающих на различные криптопроекты и зарабатывающих до $500 тысяч в месяц.

Обнаруженная сеть разработчиков

В своем посте от 15 августа в соцсети X, ZachXBT сообщил своим подписчикам, что одна азиатская организация, вероятно из Северной Кореи, получает от $300 тысяч до $500 тысяч в месяц, нанимая как минимум 21 разработчика для работы над более чем 25 криптопроектами. В подкрепление этого утверждения, исследователь опубликовал скриншот с примером идентифицированных транзакций.

Хищение $1.3 млн и отмывание средств

ZachXBT утверждает, что последние $1.3 миллиона, украденные северокорейскими работниками, были отмыты через серию транзакций, в том числе перевод на адрес для краж и перевод 16.5 Ether (ETH) на два различных обмена. После дальнейшего расследования выявилось, что эти разработчики являются частью более обширной сети.

Связь с санкционированными лицами и организациями

ZachXBT обнаружил, что платежные адреса связаны с Sim Hyon Sop, который был санкционирован Управлением по контролю за иностранными активами (OFAC) за координацию финансовых переводов для поддержки оружейных программ Северной Кореи. Кроме того, исследователь обнаружил адреса, связанные с другим санкционированным лицом, Sang Man Kim, который был задействован в киберпреступлениях, связанных с Северной Кореей. Некоторые разработчики даже случайно раскрыли свои другие идентификаторы в заметках.

В ходе расследования выяснилось, что организации, связанные с Северной Кореей, участвуют в кибератаках и других мошеннических схемах, чтобы получать доход, который затем возвращается в страну. Множество этих рабочих было нанято через кадровые агентства и рекомендовано друг другом. Министерства юстиции, государства и казначейства США ранее предупреждали о росте числа северокорейских работников в криптовалютной и ИТ индустрии, работающими удаленно для различных проектов.