21 sviluppatori di criptovalute nordcoreani guadagnano 500.000 dollari al mese – ZachXBT

ZachXBT, un investigatore specializzato in blockchain, ha scoperto le prove di una sofisticata rete di sviluppatori nordcoreani che guadagnano fino a 500.000 dollari al mese lavorando per progetti crittografici "consolidati".

In un post del 15 agosto su X, ZachXBT ha informato i suoi oltre 618.000 follower di ritenere che una "singola entità in Asia", probabilmente operante dalla Corea del Nord, stia ricevendo dai 300.000 ai 500.000 dollari al mese e impiegando almeno 21 lavoratori per contribuire a oltre 25 progetti di criptovalute.

ZachXBT twitta: "Di recente, un team mi ha contattato per chiedere assistenza dopo che 1,3 milioni di dollari sono stati rubati dalla tesoreria a seguito dell'inserimento di codice dannoso. All'insaputa del team, avevano assunto diversi dipendenti IT della RPDC come sviluppatori che utilizzavanodentfalse. Ho quindi scoperto oltre 25 progetti crypto con sviluppatori correlati, attivi da giugno 2024"

ZachXBT sostiene che i più recenti 1,3 milioni di dollari rubati dal personale della RPDC sono stati riciclati attraverso una serie di transazioni, tra cui il trasferimento a un indirizzo di furto e l'invio di 16,5 Ether a due diversi exchange di criptovalute.

ZachXBT aggiunge: "Utilizzando più indirizzi di pagamento per 21 sviluppatori, sono riuscito a mappare un cluster con l'ultimo lotto di pagamenti per un totale di circa 375.000 dollari nell'ultimo mese."

ZachXBT è sulle tracce degli sviluppatori di criptovalute nordcoreani

Dopo un'indagine più approfondita, ZachXBT ritiene che questi sviluppatori siano solo una parte di una rete molto più ampia. Ha scoperto un gruppo di sviluppatori che avevano ricevuto "375.000 dollari nell'ultimo mese" e che in precedenza avevano effettuato transazioni per un totale di 5,5 milioni di dollari. 

Questo denaro è stato trasferito a un indirizzo di deposito presso una piattaforma di scambio tra luglio 2023 e un certo punto del 2024. È stato in grado di tracdiversi indirizzi di pagamento. ZachXBT aggiunge: "Prima di questo, 5,5 milioni di dollari sono confluiti in un indirizzo di deposito presso una piattaforma di scambio insieme ai pagamenti che i lavoratori IT della RPDC ricevevano tra luglio 2023 e il 2024, con collegamenti a Sim Hyon Sop, soggetto a sanzioni OFAC." 

Le forze dell'ordine statunitensi sospettano che Kim sia "coinvolto nel pagamento degli stipendi ai familiari delle delegazioni di lavoratori della RPDC all'estero di Chinyong" e che abbia ricevuto 2 milioni di dollari in criptovalute per la vendita di apparecchiature informatiche a team affiliati alla RPDC in Cina e Russia.

Inoltre, ha scoperto casi di sovrapposizioni di IP di Russian Telecom tra sviluppatori che affermavano di trovarsi in Malesia e negli Stati Uniti. "Almeno uno dei dipendenti hadentdivulgato le sue altredentsu un blocco note"

Alla fine sottolinea: "Diversi team esperti hanno assunto questi sviluppatori, quindi non è giusto che siano i soli a essere incolpati"