온체인 조사관 ZachXBT는 북한 IT 종사자들에게 직접 지급된 금액을 가로챘습니다. 이 급여 내역은 더 많은 암호화폐 프로젝트가 자체 팀에 의한 해킹이나 스마트trac에 삽입된 버그 및 백도어에 노출될 가능성이 있음을 시사합니다.
ZachXBT의 새로운 조사에 따르면 북한 스파이로 밝혀진 IT 직원들에게 여전히 상당한 급여가 지급되고 있는 것으로 드러났습니다. 해당 프로젝트 팀들은 종종 가짜 프로필을 사용하는 해외 IT 직원들을 고용해 왔습니다. 현재 블록체인, Web3 및 DeFi 프로젝트에 침투한 여러 인물들의 신원이 밝혀지고 있습니다.
ZachXBT는 2025년 1월 이후 1,658만 달러의 결제 내역을 발견했으며, 이는 암호화폐 프로젝트에서 수백 개의 일자리가 창출되었음을 시사합니다.
1/ 최근 조사 결과, 2025년 1월 1일 이후 북한 IT 노동자들에게 총 1,658만 달러 이상, 즉 매달 276만 달러가 지급된 것으로 밝혀졌습니다. 이들은 다양한 프로젝트 및 회사에서 개발자로 고용되었습니다.
이해를 돕기 위해 설명드리자면, 월 납부액은 3천 달러에서 8천 달러 사이입니다… pic.twitter.com/pjHZG9wJ4r
— ZachXBT (@zachxbt) 2025년 7월 2일
압수된 주소와 급여 내역을 보면 일부 IT 직원들이 위장 신분과 가짜 위치를 사용한 것으로 추정됩니다 dent 최근 추가적인 지갑과 dent 정보가 공개된 것은 미국 법무부가 단속한 입니다.
이러한 위험에는 암호화폐 도난, 토큰 공격, 유동성 고갈, 그리고 민감한 정보 노출 및 도난 등이 포함됩니다.
ZachXBT의 발견은 최근 북한 IT 종사자들의 신상정보가 유출된 사건과 맥락을 같이합니다. 유출된 신상정보들은 밈 토큰 제작에 적극적으로 참여하거나 기존 밈 토큰 팀에 합류한 것으로 드러났습니다. 다른 조사에서는 토목 엔지니어로 위장하거나 인테리어 디자이너 . 이러한 가짜 팀들은 인공지능을 연구 도구로 활용하고 신분을 위장하는 데 사용하는 경우가 dent .
북한 IT팀들이 자발적인 조사 과정에서 정체가 드러났다
북한 해커들이 암호화 팀에 있다는 것은 여전히 음모론으로 여겨지는 경우가 많습니다. 하지만 최근 발견된 대부분의 정보는 OSINT(오픈 소스 인텔리전스) 활동과 실제 trac및 신상털이와 연관되어 있습니다.
ZachXBT는 지갑 모니터링 기능도 추가했는데, 이 기능은 알려진 IT 종사자들의 지갑이 북한 해커들의 지갑 클러스터와 연결되어 있는 것을 기반으로 유명 소셜 미디어 프로필과 연관 짓는 경우가 많습니다. ZachXBT는 북한 IT 종사자들이 기존 IT 기업에도 침투하고 있다고 경고하면서, 특히 급여가 온체인으로 지급되는 암호화폐 프로젝트는 trac이 더 용이하다고 지적했습니다.
현재까지 ZachXBT는 해킹으로 가장 큰 피해를 입은 암호화폐 프로젝트의 이름을 공개하지 않았습니다. 앞서 Waves와 같은 기존 프로토콜조차도 검증 되지 않은 IT 직원을 고용하여 스마트 계약이 해킹당한 사례 trac 보고된 바
북한 IT 종사자들도 암호화폐 인플루언서로 위장하고 다닙니다
6월 초, 조사관들은 과거 밈 및 NFT 프로젝트와 연관된 여러 유명 암호화폐 인플루언서들이 의심스러운 지갑 클러스터 . ZachXBT가 관찰한 주소 중 일부는 Favvr NFT 프로젝트와도 연관된 것으로 나타났습니다.
북한 해커들은 프로젝트에 오래 머무르지 않는 경우가 많지만, 짧은 기간이라도 그들의 참여는 위험합니다. 북한 해커들은 멀티시그 지갑 접근 권한이나 기타 핵심적인 역할을 포함하여 프로젝트 내에서 여러 역할을 맡을 수 있습니다. 암호화폐 프로젝트들이 감사를 몇 달 또는 몇 년에 한 번씩만 실시하는 점을 고려하면, 일부 DeFi 플랫폼, 밈 토큰 및 기타 앱에는 숨겨진 취약점이 존재할 수 있습니다.
ZachXBT는 해커들이 주로 MEXC와 로빈후드, 코인베이스 같은 미국 기반 거래소를 노린다고 지적합니다. 널리 사용되는 거래소 중 하나인 Binance자금 동결 및 당국의 trac스러운 계좌 차단 협조 전력이 있어 이제는 적합하지 않습니다. 북한 IT 종사자들은 스테이블코인인 USDC를 자주 사용하지만, 이 코인 역시 동결될 수 있기 때문에 거래를 숨기려고 합니다.
