الموظفون التقنيون الكوريون الشماليون يحققون 16.58 مليون دولار كمدفوعات مباشرة في 2025: زاكس بي تي
- تتبّع المحقق على السلسلة زاكس بي تي مدفوعات رواتب بقيمة 16.58 مليون دولار بالعملات المشفرة إلى قراصنة كوريين شماليين يتنكّرون كموظفي تكنولوجيا معلومات.
- اختراق القراصنة مشاريع التمويل اللامركزي (DeFi) وويب 3 والرموز المميزة الغريبة، بل وتظاهرهم حتى كمهندسين مدنيين.
- استهدف موظفو تكنولوجيا المعلومات الكوريون الشماليون أيضًا شركات رائجة، بحثًا عن بيانات حساسة.
تدخل المحقق على السلسلة زاكس بي تي في المدفوعات التي تمت مباشرة إلى الموظفين التقنيين الكوريين الشماليين. تشير كشوف الرواتب إلى أن المزيد من مشاريع العملات المشفرة معرضة لخطر الاختراقات من فرقهم الخاصة، أو الأخطاء البرمجية والأبواب الخلفية التي تم إدخالها إلى العقود الذكية.
أظهرت تحقيق جديد من قبل زاكس بي تي استمرار دفع رواتب كبيرة للموظفين التقنيين الذين تم كشفهم كوكلاء من جمهورية كوريا الشعبية الديمقراطية. قامت فرق المشاريع بتوظيف موظفين تقنيين دوليين، غالباً تحت غطاء هويات مزيفة. حالياً، يتم كشف سلسلة من الهويات لتسللها إلى مشاريع البلوك تشين وويب 3 ومنصات التمويل اللامركزي.
اكتشف زاكس بي تي مدفوعات بقيمة 16.58 مليون دولار منذ يناير 2025، مما يشير إلى مئات الوظائف في مشاريع العملات المشفرة.
1/ كشف تحقيقي الأخير عن أكثر من 16.58 مليون دولار في مدفوعات منذ 1 يناير 2025، أو ما يعادل 2.76 مليون دولار شهرياً، تم إرسالها إلى موظفين تقنيين كوريين شماليين تم توظيفهم كمطورين في مشاريع وشركات مختلفة.
لوضع هذا في منظور، تتراوح المدفوعات من 3 آلاف إلى 8 آلاف دولار شهرياً، مما يعني… pic.twitter.com/pjHZG9wJ4r
— ZachXBT (@zachxbt) يوليو 2، 2025
تشير العناوين المشفرة وكشوف الرواتب التي تم اعتراضها إلى أن بعض الموظفين التقنيين استخدموا هويات مستترة ومواقع جغرافية مزيفة. جاء الكشف الأخير عن محافظ وهويات إضافية بعد أن... شنت حملة ضد مخطط تقني مستهدف للشركات الأمريكية.
تشمل المخاطر سرقة العملات المشفرة، والهجمات ضد الرموز المميزة، وسحب السيولة، بالإضافة إلى كشف وسرقة المعلومات الحساسة.
تأتي اكتشافات زاكس بي تي أيضاً بعد كشف هوية الموظفين التقنيين الكوريين الشماليين، الذين اتضح أنهم نشيطون للغاية رمز الميم كصانعي محتوى أو انضموا إلى فرق رموز الميم الموجودة. تتضمن تحقيقات أخرى محاولات للتمثيل كمهندسين مدنيين أو حتى البحث عن أدوار كـ مصممي ديكور داخلي. غالباً ما تستخدم الفرق المزيفة الذكاء الاصطناعي كأداة بحثية ولإخفاء هويتهم.
تم كشف هوية فرق الموظفين التقنيين الكوريين الشماليين في تحقيقات طوعية
بالنسبة للبعض، لا يزال اختراق القرصنة الكوريين الشماليين لفرق العملات المشفرة نظرية مؤامرة. معظم الاكتشافات الأخيرة مرتبطة بجهود الاستخبارات المفتوحة المصدر وتتبع العالم الحقيقي وكشف الهوية.
يضيف زاكس بي تي أيضاً مراقبة المحافظ، غالباً ما يربط بين الموظفين التقنيين المعروفين وملفات الوسائط الاجتماعية البارزة بناءً على اتصالات محافظهم مع مجموعات محافظ القرصنة الكورية الشمالية المعروفة. حذر زاكس بي تي من أن الموظفين التقنيين الكوريين الشماليين يتسللون أيضاً إلى شركات التكنولوجيا التقليدية، لكن مشاريع العملات المشفرة غالباً ما تسمح بتتبع أسهل، خاصة إذا كانت كشوف الرواتب على السلسلة.
حتى الآن، لم يعلن زاكس بي تي عن أسماء مشاريع العملات المشفرة التي تأثرت أكثر من غيرها بالقرصنة. في السابق، حتى البروتوكولات الراسخة مثل ويفز كانت في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. عقدت عقودها الذكية بسبب توظيف موظفين تقنيين غير خاضعين للتدقيق.
يتظاهر الموظفون التقنيون الكوريون الشماليون أيضاً كمؤثرين في العملات المشفرة
في وقت سابق من يونيو، أشار المحققون أيضاً إلى أن العديد من مؤثري العملات المشفرة ذوي المكانة العالية المرتبطين بمشاريع الميم وNFT القديمة كانوا متصلين أيضاً بمجموعات محافظ مشبوهة. تم أيضاً وضع علامة على بعض العناوين التي رصدها زاكس بي تي على أنها متصلة بمشروع NFT فايفر.
غالباً لا يبقى قرصنة كوريا الشمالية طويلاً مع المشاريع، لكن مشاركتهم محفوفة بالمخاطر حتى مع فترة قصيرة. يمكن أن يكون لقرصنة كوريا الشمالية أدوار متعددة في المشاريع، بما في ذلك الوصول إلى محافظ متعددة التواقيع أو مسؤوليات رئيسية أخرى. نظراً لأن مشاريع العملات المشفرة تقوم بإجراء عمليات تدقيق كل عدة أشهر أو سنوات، فقد تحمل بعض منصات التمويل اللامركزي ورموز الميم وتطبيقات أخرى مخاطر خفية للاستغلال.
يلاحظ زاكس بي تي أيضاً أن القرصنة ينجذبون بشكل أساسي إلى MEXC، وكذلك البورصات الأمريكية بما في ذلك روبن هود وكوينبي. تعتبر Binance، واحدة من الأسواق الأكثر استخداماً، غير مناسبة الآن، حيث لديها سجل في تجميد الأموال والمساعدة في اعتراض الحسابات المشبوهة. غالباً ما يلجأ الموظفون التقنيون الكوريون الشماليون إلى USDC، على الرغم من محاولة إخفاء المعاملات حيث يمكن تجميد العملة المستقرة.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هريستينا فاسيليفا
تختص هريستينا فاسيليفة بالأخبار المتعلقة بالتمويل اللامركزي (DeFi)، والأعمال، والاقتصاد. حصلت على ماجستير في الفلسفة من جامعة صوفيا، بعد إتمامها درجة البكالوريوس لمدة 4 سنوات في إدارة الأعمال، والصحافة، والاتصال الجماهيري. عملت لأحد الصحف الرائدة في البلاد، حيث غطت أخبار السلع والنتائج للشركات. حاليًا، تعمل هريستينا ككاتبة أخبار مساهمة في موقع Cryptopolitan.
