21 desenvolvedores de criptomoedas da Coreia do Norte faturam US$ 500 mil por mês – ZachXBT

ZachXBT, um investigador de blockchain, descobriu evidências de uma sofisticada rede de desenvolvedores norte-coreanos que ganham até US$ 500.000 por mês trabalhando para projetos de criptomoedas "estabelecidos".

Em uma postagem de 15 de agosto no X, ZachXBT informou seus mais de 618 mil seguidores que acredita que uma "única entidade na Ásia", provavelmente operando a partir da Coreia do Norte, está recebendo de US$ 300.000 a US$ 500.000 por mês e empregando pelo menos 21 trabalhadores para contribuir com mais de 25 projetos de criptomoedas.

ZachXBT twittou: “Recentemente, uma equipe me procurou pedindo ajuda depois que US$ 1,3 milhão foram roubados do tesouro após a instalação de um código malicioso. Sem o conhecimento da equipe, eles contrataram vários profissionais de TI da Coreia do Norte como desenvolvedores, que usavamdentfalsas. Descobri então mais de 25 projetos de criptomoedas com desenvolvedores relacionados que estavam ativos desde junho de 2024.”

ZachXBT afirma que os US$ 1,3 milhão roubados recentemente por funcionários da Coreia do Norte foram lavados por meio de uma série de transações, incluindo transferências para um endereço usado no roubo e culminando no envio de 16,5 Ether para duas corretoras de criptomoedas diferentes.

ZachXBT acrescenta: "Usando vários endereços de pagamento para 21 desenvolvedores, consegui mapear um grupo com o lote mais recente de pagamentos, totalizando cerca de US$ 375 mil no último mês."

ZachXBT está de olho nos desenvolvedores de criptomoedas norte-coreanos

Após uma investigação mais aprofundada, ZachXBT acredita que esses desenvolvedores são apenas uma parte de uma rede muito mais extensa. Ele descobriu um grupo de desenvolvedores que receberam “US$ 375.000 no último mês” e que já haviam movimentado um total de US$ 5,5 milhões em transações. 

Esse dinheiro foi transferido para um endereço de depósito cambial entre julho de 2023 e algum momento de 2024. Ele conseguiu tracvários endereços de pagamento. ZachXBT acrescenta: “Antes disso, US$ 5,5 milhões foram depositados em um endereço de câmbio por meio de pagamentos que trabalhadores de TI da Coreia do Norte receberam entre julho de 2023 e 2024, e conexões com Sim Hyon Sop, que está sob sanções do OFAC.” 

As autoridades policiais dos EUA suspeitam que Kim esteja "envolvido no pagamento de salários a familiares de membros das delegações de trabalhadores norte-coreanos de Chinyong no exterior" e tenha recebido US$ 2 milhões em criptomoedas pela venda de equipamentos de TI para equipes ligadas à Coreia do Norte na China e na Rússia.

Além disso, ele descobriu casos de sobreposição de IPs da Russian Telecom entre desenvolvedores que alegavam estar localizados na Malásia e nos Estados Unidos. "Pelo menos um dos funcionários 'dentvazou suas outrasdentem um bloco de notas'."

No final, ele destaca: "Diversas equipes experientes contrataram esses desenvolvedores, então não é justo culpá-las sozinhas."