Исследователь блокчейна ZachXBT нашел доказательства существования сети северокорейских разработчиков, которые работают над «установленными» криптопроектами и зарабатывают до $500,000 в месяц.
Открытие и подозрения
В своем посте на X от 15 августа, ZachXBT сообщил, что предполагает наличие «единого субъекта в Азии», вероятно, работающего из Северной Кореи, который ежемесячно получает $300,000 - $500,000 и нанимает не менее 21 сотрудника для работы над более чем 25 криптопроектами. По его словам, группа обратилась к нему за помощью после того, как $1.3 миллиона были украдены из казначейства после внедрения вредоносного кода. Вскоре выяснилось, что команда наняла нескольких северокорейских IT-работников, использующих поддельные личности. ZachXBT обнаружил свыше 25 соответствующих криптопроектов, активных с июня 2024 года.
Обнаруженные транзакции
ZachXBT утверждает, что недавно украденные $1.3 миллиона были отмыты через серию транзакций, включая перевод на адрес кражи и отправку 16.5 эфиров на две отдельные криптобиржи. Он обнаружил, что за последний месяц было выплачено около $375,000, используя несколько платежных адресов для 21 разработчика.
Реакция и последствия
По заключению ZachXBT, разработчики являются частью более обширной сети, которая получила $375,000 за последний месяц и ранее перевела $5.5 миллиона на адрес депозита биржи между июлем 2023 года и каким-то моментом в 2024 году. Он смог отслеживать несколько платежных адресов, связанных с санкционированным OFAC Симом Хьоном Сопом. Американские правоохранительные органы подозревают, что Ким участвует в выплате зарплат членам семей северокорейских рабочих делегаций за рубежом и получил $2 миллиона в криптовалюте за продажу IT-оборудования командам в Китае и России.
Исследователь блокчейна ZachXBT продолжает расследование, чтобы пролить свет на работу северокорейских разработчиков в криптопроектах. Его находки указывают на сложную сеть с многочисленными платежными адресами и значительными финансовыми потоками.
Комментарии