21 Gli sviluppatori crypto della Corea del Nord guadagnano $500K al mese – ZachXBT

ZachXBT, un investigatore blockchain, ha scoperto prove di una rete sofisticata di sviluppatori nordcoreani che guadagnano fino a 500.000 dollari al mese lavorando per progetti crypto "stabiliti".

In un post del 15 agosto su X, ZachXBT ha informato i suoi oltre 618K follower che crede che una "singola entità in Asia", probabilmente operante dalla Corea del Nord, stia ricevendo da 300.000 a 500.000 dollari al mese e impiegando almeno 21 lavoratori per contribuire a oltre 25 progetti crypto.

ZachXBT twitta "Recentemente, un team si è rivolto a me per assistenza dopo che 1,3 milioni di dollari sono stati rubati dal tesoro dopo che era stato inserito del codice malevolo. Senza che il team lo sapesse, avevano assunto più lavoratori IT della RPCD come sviluppatori che utilizzavano identità false. Ho poi scoperto oltre 25 progetti crypto con sviluppatori correlati che sono stati attivi da giugno 2024."

ZachXBT afferma che i recenti 1,3 milioni di dollari rubati dal personale della RPCD sono stati riciclati attraverso una serie di transazioni, che includono il trasferimento a un indirizzo di furto e culminano con l'invio di 15,5 Ether a due exchange crypto separati.

ZachXBT aggiunge, "Utilizzando diversi indirizzi di pagamento per 21 sviluppatori, sono stato in grado di mappare un cluster con il lotto più recente di pagamenti per circa 375K nell'ultimo mese."

ZachXBT è sulle tracce degli sviluppatori crypto nordcoreani

Seguendo un'indagine più approfondita, ZachXBT crede che questi sviluppatori siano solo una parte di una rete molto più ampia. Ha scoperto un cluster di sviluppatori che avevano ricevuto "375.000 dollari nell'ultimo mese" e avevano precedentemente transato un totale di 5,5 milioni di dollari. 

Questo denaro è stato trasferito a un indirizzo di deposito di un exchange tra luglio 2023 e un certo punto del 2024. È stato in grado di tracciare diversi indirizzi di pagamento. ZachXBT aggiunge "Prima di questo, 5,5 milioni di dollari sono fluiti in un indirizzo di deposito di un exchange con pagamenti che i lavoratori IT della RPCD stavano ricevendo da luglio 2023 – 2024 e connessioni con Sim Hyon Sop, che è sanzionato dall'OFAC. "

Le forze dell'ordine statunitensi sospettano che Kim sia "coinvolto nel pagamento degli stipendi ai membri della famiglia delle delegazioni di lavoratori nordcoreani all'estero di Chinyong" e abbia ricevuto 2 milioni di dollari in criptovalute per la vendita di attrezzature IT a team affiliati alla RPCD in Cina e Russia.

Inoltre, ha scoperto casi di sovrapposizione di IP di Russian Telecom tra sviluppatori che affermavano di trovarsi in Malesia e negli Stati Uniti. "Almeno uno dei dipendenti ha 'inavvertitamente trapelato le sue altre identità su un blocco note.'"

Alla fine fa notare: "Un certo numero di team esperti ha assunto questi sviluppatori, quindi non è giusto far ricadere su di loro la colpa come unici responsabili."