- 온체인 조사관인 ZachXBT는 북한 해커가 IT 근로자로 위장하여 받은 암호화폐 급여 1,658만 달러를 추적했습니다.
- 해커들은 DeFi, Web3 및 밈 토큰 프로젝트에 침투했으며 심지어 토목 엔지니어로 위장하기도 했습니다.
- 북한 IT 근로자는 또한 민감한 데이터를 노리고 주요 기업을 표적으로 삼았습니다.
온체인 조사관 ZachXBT는 북한 IT 근로자에게 직접 지급된 자금의 흐름을 포착했습니다. 이 급여 명세서는 더 많은 암호화폐 프로젝트가 자체 팀으로부터의 해킹, 스마트 계약에 도입된 버그 및 백도어에 노출되어 있음을 시사합니다.
ZachXBT의 새로운 조사에 따르면 북한 요원으로 위장한 IT 근로자들에게 여전히 상당한 급여가 지급되고 있는 것으로 드러났습니다. 프로젝트 팀들은 가명 프로필로 위장한 국제 IT 근로자를 고용해 왔습니다. 현재 블록체인, Web3 및 DeFi 프로젝트에 침투하기 위해 일련의 프로필이 노출되고 있습니다.
ZachXBT는 2025년 1월 이후 $1,658만 달러의 지급을 발견했으며, 이는 암호화폐 프로젝트 수백 개에서 수백 개의 일자리가 존재함을 나타냅니다.
1/ 최근 조사 결과, 2025년 1월 1일 이후 다양한 프로젝트 및 회사에 개발자로 고용된 북한 IT 근로자에게 월 $276만 달러를 포함해 총 $1,658만 달러 이상의 지급금이 전송된 것이 드러났습니다.
이것을 이해하기 위해, 월급은 월 $3,000~$8,000 범위이며 이는… pic.twitter.com/pjHZG9wJ4r
— ZachXBT (@zachxbt) 7월 2, 2025
포착된 주소와 급여 명세서는 일부 IT 근로자가 위장된 신원과 가짜 위치를 사용했음을 시사합니다. 최근 추가 지갑과 신원이 공개된 것은 미국 법무부의 탄압 이후 미국 기업을 표적으로 한 최근 IT 사기 사건과 관련이 있습니다.
위험에는 암호화폐 절도, 토큰 공격, 유동성 고갈, 그리고 민감한 정보의 노출 및 도난이 포함됩니다.
ZachXBT의 발견은 또한 매우 활동적이었던 북한 IT 근로자들의 신원 공개(doxxing) 이후 이루어졌습니다. 메모 토큰 그들은 크리에이터로 활동하거나 기존 밋코인 팀에 합류했습니다. 다른 조사에서는 민간 엔지니어로 위장하거나 심지어 실내 디자이너역할을 찾는 시도가 포함됩니다. 가짜 팀은 종종 연구를 위해 AI를 사용하고 신원을 위장합니다.
북한 IT 팀은 자발적인 조사에서 적발되었습니다
일부에게는 암호화폐 팀 내 북한 해커들이 여전히 음모론으로 여겨집니다. 최근 발견된 대부분의 사례는 OSINT 노력과 실제 추적 및 신원 공개와 연결되어 있습니다.
ZachXBT는 또한 지갑 모니터링을 추가하여, 알려진 IT 근로자를 알려진 북한 해커 지갑 클러스터와의 지갑 연결을 기반으로 prominent한 소셜 미디어 프로필과 연결합니다. ZachXBT는 북한 IT 근로자들이 전통적인 기술 기업에도 침투하고 있다고 경고했지만, 암호화폐 프로젝트는 특히 급여가 온체인에 있을 경우 더 쉬운 추적이 가능하다고 밝혔습니다.
현재까지 ZachXBT는 해커의 영향을 가장 많이 받은 암호화폐 프로젝트의 이름을 발표하지 않았습니다. 이전에 Waves와 같은 확립된 프로토콜조차도 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. 신원 검증되지 않은 IT 근로자를 고용함으로써 스마트 계약이 침해당한 사례가 있었습니다.
북한 IT 근로자들은 암호화폐 인플루언서로 위장하기도 합니다
6월 초, 조사관들은 또한 오래된 밋코인 및 NFT 프로젝트와 연결된 몇몇 고위 암호화폐 인플루언서들이 또한 의심스러운 지갑 클러스터. ZachXBT가 관찰한 주소 중 일부는 Favvr NFT 프로젝트와 연결된 것으로도 표시되었습니다.
북한 해커들은 프로젝트에 오래 머무르지 않지만, 짧은 기간이라도 관여하는 것은 위험합니다. 북한 해커들은 프로젝트에서 멀티시그 지갑 접근 권한이나 기타 주요 책임 등 다양한 역할을 수행할 수 있습니다. 암호화폐 프로젝트는 몇 개월 또는 몇 년마다 감사만 수행하기 때문에, 일부 DeFi 플랫폼, 밈 토큰 및 기타 앱에는 악용될 수 있는 숨겨진 위험이 있을 수 있습니다.
ZachXBT는 해커들이 주로 MEXC와 로빈후드, 코인베이스와 같은 미국 기반 거래소를 노린다고 지적합니다. 널리 사용되는 시장 중 하나인 바이낸스는 이제 부적합한데, 이는 자금 동결 및 수사당국과의 협력을 통해 의심스러운 계정을 차단해 온 이력이 있기 때문입니다. 북한 IT 근로자들은 종종 USDC를 이용하지만, 스테이블코인인 USDC는 동결될 수 있어 거래를 은폐하려 시도합니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
