21 nordkoreanische Krypto-Entwickler verdienen 500.000 US-Dollar im Monat – ZachXBT

Der Blockchain-Forscher ZachXBT hat Beweise für ein ausgeklügeltes Netzwerk nordkoreanischer Entwickler entdeckt, die durch ihre Arbeit für „etablierte“ Kryptoprojekte bis zu 500.000 US-Dollar pro Monat verdienen.

In einem Beitrag vom 15. August auf Xinformierte ZachXBT seine über 618.000 Follower darüber, dass er glaube, dass eine „einzelne Organisation in Asien“, die wahrscheinlich von Nordkorea aus operiert, monatlich 300.000 bis 500.000 US-Dollar erhalte und mindestens 21 Mitarbeiter beschäftige, die zu über 25 Kryptoprojekten beitragen.

ZachXBT twittert: „Kürzlich wandte sich ein Team an mich, nachdem 1,3 Millionen Dollar aus der Staatskasse gestohlen worden waren, nachdem Schadcode eingeschleust worden war. Dem Team war nicht bewusst, dass sie mehrere nordkoreanische IT-Fachkräfte als Entwickler eingestellt hatten, die gefälschtedentverwendeten. Daraufhin deckte ich über 25 Kryptoprojekte mit entsprechenden Entwicklern auf, die seit Juni 2024 aktiv sind.“

ZachXBT behauptet, dass die jüngsten 1,3 Millionen Dollar, die von Mitarbeitern der Demokratischen Volksrepublik Korea gestohlen wurden, durch eine Reihe von Transaktionen gewaschen wurden, darunter die Überweisung an eine Diebstahladresse und schließlich die Überweisung von 16,5 Ether an zwei verschiedene Kryptobörsen.

ZachXBT fügt hinzu: „Durch die Verwendung mehrerer Zahlungsadressen für 21 Entwickler konnte ich einen Cluster mit den jüngsten Zahlungen in Höhe von ca. 375.000 US-Dollar im letzten Monat abbilden.“

ZachXBT beschäftigt sich mit nordkoreanischen Krypto-Entwicklern

Nach eingehenderen Recherchen ist ZachXBT überzeugt, dass diese Entwickler nur einen Teil eines viel größeren Netzwerks darstellen. Er entdeckte eine Gruppe von Entwicklern, die im letzten Monat 375.000 US-Dollar erhalten und zuvor Transaktionen im Wert von insgesamt 5,5 Millionen US-Dollar abgewickelt hatten. 

Dieses Geld wurde zwischen Juli 2023 und einem Zeitpunkt im Jahr 2024 auf ein Devisenkonto überwiesen. Er konnte tracmehrere Zahlungsadressen : „Zuvor flossen 5,5 Millionen US-Dollar auf ein Devisenkonto. Diese Zahlungen erhielten IT-Mitarbeiter der Demokratischen Volksrepublik Korea zwischen Juli 2023 und 2024. Es bestehen Verbindungen zu Sim Hyon Sop, gegen den OFAC-Sanktionen vorliegen.“ 

Die US-amerikanischen Strafverfolgungsbehörden vermuten, dass Kim „an der Zahlung von Gehältern an Familienmitglieder von Chinyongs im Ausland tätigen nordkoreanischen Arbeiterdelegationen beteiligt ist“ und dass er 2 Millionen Dollar in Kryptowährung für den Verkauf von IT-Ausrüstung an mit Nordkorea verbundene Teams in China und Russland erhalten hat.

Darüber hinaus entdeckte er Fälle von Überschneidungen russischer Telekommunikations-IP-Adressen bei Entwicklern, die angaben, in Malaysia und den Vereinigten Staaten ansässig zu sein. „Mindestens einer der Mitarbeiter hatdentseine anderendentauf einem Notizblock preisgegeben.“

Zum Schluss stellt er fest: „Eine Reihe erfahrener Teams haben diese Entwickler eingestellt, daher ist es nicht fair, ihnen allein die Schuld zuzuschieben.“