I lavoratori IT nordcoreani incassano 16,58 milioni di dollari in pagamenti diretti nel 2025: ZachXBT

L'investigatore on-chain ZachXBT ha intercettato i pagamenti effettuati direttamente ai lavoratori IT nordcoreani. La busta paga suggerisce che più progetti cripto sono esposti a potenziali hack dai loro stessi team, o bug e backdoor introdotti negli smart contract.

Una nuova indagine di ZachXBT ha mostrato buste paga significative che continuano ad arrivare ai lavoratori IT non scoperti come agenti della RPCD. I team dei progetti hanno assunto lavoratori IT internazionali, spesso sotto copertura con profili falsi. Attualmente, una serie di profili sta venendo esposta per infiltrarsi in progetti blockchain, Web3 e DeFi. 

ZachXBT ha scoperto 16,58 milioni di dollari in pagamenti da gennaio 2025, indicando centinaia di posti di lavoro in progetti cripto. 

1/ La mia recente indagine ha scoperto più di 16,58 milioni di dollari in pagamenti da gennaio 2025 o 2,76 milioni di dollari al mese sono stati inviati a lavoratori IT nordcoreani assunti come sviluppatori in vari progetti e aziende.

Per mettere questo in prospettiva, i pagamenti vanno da $3K-8K al mese, il che significa… pic.twitter.com/pjHZG9wJ4r

— ZachXBT (@zachxbt) Luglio 2, 2025

Gli indirizzi intercettati e le buste paga suggeriscono che alcuni dei lavoratori IT hanno utilizzato identità mascherate e località false. La recente rivelazione di ulteriori portafogli e identità è arrivata dopo che il Dipartimento di Giustizia degli Stati Uniti ha intensificato una recente operazione IT che mirava alle aziende statunitensi.

I rischi includono il furto di criptovalute, attacchi contro i token, il drenaggio della liquidità, oltre a esporre e rubare informazioni sensibili. 

Le scoperte di ZachXBT seguono anche il recente doxxing dei lavoratori IT della RPCD, che si sono rivelati essere altamente attivi meme token creatori o si sono uniti a team di token meme esistenti. Altre indagini coinvolgono tentativi di presentarsi come ingegneri civili o persino di cercare ruoli come designer d'interni. I team falsi spesso utilizzano l'IA come strumento di ricerca e per mascherare la loro identità.

I team IT nordcoreani sono stati smascherati in indagini volontarie

Per alcuni, gli hacker nordcoreani nei team cripto sono ancora una teoria del complotto. La maggior parte delle scoperte recenti è legata agli sforzi OSINT e al tracciamento nella vita reale e al doxxing. 

ZachXBT aggiunge anche il monitoraggio dei portafogli, collegando spesso i noti lavoratori IT a profili prominenti sui social media in base alle connessioni dei loro portafogli a cluster noti di portafogli hacker della RPCD. ZachXBT ha avvertito che i lavoratori IT nordcoreani si stanno infiltrando anche nelle aziende tecnologiche tradizionali, ma i progetti cripto spesso consentono un tracciamento più facile, specialmente se le loro buste paga sono on-chain. 

Per ora, ZachXBT non ha annunciato i nomi dei progetti cripto più colpiti dagli hacker. In precedenza, anche protocolli consolidati come Waves hanno ha riportato compromesso smart contract a causa dell'assunzione di lavoratori IT non verificati. 

I lavoratori IT nordcoreani si fanno anche passare per influencer cripto

All'inizio di giugno, gli investigatori hanno anche indicato diversi influencer cripto di alto profilo collegati a progetti meme e NFT più vecchi che erano anche collegati a sospetti cluster di portafogli. Alcuni degli indirizzi osservati da ZachXBT sono stati anche segnalati come collegati al progetto NFT Favvr.

Gli hacker della RPCD spesso non rimangono a lungo con i progetti, ma il loro coinvolgimento è rischioso anche con una breve permanenza. Gli hacker della RPCD possono avere più ruoli nei progetti, incluso l'accesso a portafogli multi-firma o altre responsabilità chiave. Dato che i progetti cripto eseguono audit solo ogni pochi mesi o anni, alcune piattaforme DeFi, token meme e altre app potrebbero nascondere rischi per exploit.

ZachXBT nota anche che gli hacker sono principalmente attratti da MEXC, nonché da exchange basati negli Stati Uniti come Robinhood e Coinbase. Binance, uno dei mercati più utilizzati, ora non è adatto, poiché ha un curriculum di congelamento dei fondi e assistenza alle autorità nell'intercettare account sospetti. I lavoratori IT nordcoreani spesso ricorrono a USDC, anche se cercando di nascondere le transazioni poiché lo stablecoin può essere congelato.