Les travailleurs IT nord-coréens encaissent 16,58 M$ de paiements directs en 2025 : ZachXBT

L'enquêteur on-chain ZachXBT a intercepté des paiements effectués directement aux travailleurs IT nord-coréens. La paie suggère que davantage de projets crypto sont exposés à des piratages potentiels de leurs propres équipes, ou à des bugs et portes dérobées introduits dans les contrats intelligents.

Une nouvelle enquête de ZachXBT a révélé que des salaires importants continuent d'être versés à des travailleurs informatiques non identifiés, qui se révèlent être des agents de la RPDC. Les équipes de projets ont embauché des travailleurs informatiques internationaux, souvent sous couvert de faux profils. Actuellement, une série de profils sont exposés pour avoir infiltré des projets blockchain, Web3 et DeFi. 

ZachXBT a découvert 16,58 millions de dollars de paiements depuis janvier 2025, ce qui correspond à des centaines d'emplois dans des projets cryptographiques. 

1/ Ma récente enquête a mis au jour plus de 16,58 millions de dollars de paiements depuis le 1er janvier 2025, soit 2,76 millions de dollars par mois, envoyés à des travailleurs informatiques nord-coréens embauchés en tant que développeurs dans divers projets et entreprises.

Pour mettre cela en perspective, les paiements vont de 3 000 $ à 8 000 $ par mois, ce qui signifie… pic.twitter.com/pjHZG9wJ4r

— ZachXBT (@zachxbt) juillet 2, 2025

Les adresses interceptées et les salaires suggèrent que certains travailleurs informatiques ont utilisé des identités déguisées et de fausses localisations. La récente révélation de portefeuilles et d'identités supplémentaires est intervenue après que le Département de la Justice des États-Unis a intensifié sa répression contre un récent schéma informatique ciblant des entreprises américaines.

Les risques impliquent le vol de cryptomonnaies, des attaques contre des tokens, le vidage de la liquidité, ainsi que l'exposition et le vol d'informations sensibles. 

Les découvertes de ZachXBT font également suite à la récente divulgation d'informations personnelles (doxxing) de travailleurs informatiques de la RPDC, qui se sont révélés être très actifs token meme en tant que créateurs ou en rejoignant des équipes de tokens mème existants. D'autres enquêtes concernent des tentatives de se faire passer pour des ingénieurs civils ou même de postuler à des postes de designers d'intérieur. Les fausses équipes utilisent souvent l'IA comme outil de recherche et pour dissimuler leur identité.

Les équipes informatiques nord-coréennes ont été démasquées lors d'enquêtes volontaires

Pour certains, les pirates informatiques nord-coréens au sein d'équipes cryptographiques restent une théorie du complot. La plupart des découvertes récentes sont liées à des efforts OSINT et à un suivi et un doxxing dans la vie réelle. 

ZachXBT ajoute également la surveillance des portefeuilles, reliant souvent des travailleurs informatiques connus à des profiles de médias sociaux prominents sur la base de leurs connexions de portefeuille à des grappes connues de portefeuilles de pirates de la RPDC. ZachXBT a averti que les travailleurs informatiques nord-coréens s'infiltrent également dans des entreprises technologiques traditionnelles, mais les projets cryptographiques permettent souvent un suivi plus facile, surtout si leurs salaires sont sur la chaîne. 

Pour l'instant, ZachXBT n'a pas annoncé les noms des projets cryptographiques les plus touchés par les pirates. Auparavant, même des protocoles établis comme Waves ont a rapporté vu leurs contrats intelligents compromis en raison de l'embauche de travailleurs informatiques non vérifiés. 

Les travailleurs informatiques nord-coréens se font également passer pour des influenceurs cryptos

Plus tôt en juin, les enquêteurs ont également pointé du doigt plusieurs influenceurs cryptos de haut profil liés à d'anciens projets de mèmes et de NFT, qui étaient également connectés à des grappes de portefeuilles suspectes. Certaines des adresses observées par ZachXBT ont également été signalées comme étant connectées au projet NFT Favvr.

Les pirates de la RPDC ne restent pas longtemps avec les projets, mais leur implication est risquée même pour une courte période. Les pirates de la RPDC peuvent avoir plusieurs rôles dans les projets, y compris l'accès à des portefeuilles multi-signatures ou d'autres responsabilités clés. Comme les projets cryptographiques ne réalisent des audits que tous les mois ou les années, certaines plateformes DeFi, tokens mème et autres applications peuvent présenter des risques cachés d'exploitation.

ZachXBT note également que les pirates sont principalement attirés par MEXC, ainsi que par des bourses basées aux États-Unis, y compris Robinhood et Coinbase. Binance, l'un des marchés les plus utilisés, n'est plus adapté, car il a une réputation de gel des fonds et d'assistance aux autorités pour intercepter les comptes suspects. Les travailleurs informatiques nord-coréens recourent souvent à l'USDC, bien qu'ils tentent de dissimuler les transactions, car le stablecoin peut être gelé.