Trabalhadores de TI da Coreia do Norte recebem US$ 16,58 milhões em pagamentos diretos em 2025: ZachXBT
- O investigador on-chain ZachXBT rastreou US$ 16,58 milhões em folha de pagamento de criptomoedas para hackers norte-coreanos que se passam por trabalhadores de TI.
- Os hackers infiltraram-se em projetos DeFi, Web3 e de tokens meme, chegando mesmo a se passar por engenheiros civis.
- Trabalhadores de TI da Coreia do Norte também têm como alvo empresas tradicionais, buscando dados sensíveis.
O investigador on-chain ZachXBT interceptou pagamentos feitos diretamente a trabalhadores de TI da Coreia do Norte. A folha de pagamento sugere que mais projetos de criptomoedas estão expostos a possíveis ataques por parte de suas próprias equipes, ou a falhas e backdoors introduzidos em contratos inteligentes.
Uma nova investigação de ZachXBT revelou que ainda há folhas de pagamento significativas sendo recebidas por trabalhadores de TI identificados como agentes da RPDC. As equipes dos projetos contrataram trabalhadores de TI internacionais, muitas vezes sob disfarce com perfis falsos. Atualmente, uma série de perfis está sendo exposta por terem se infiltrado em projetos de blockchain, Web3 e DeFi.
ZachXBT descobriu US$ 16,58 milhões em pagamentos desde janeiro de 2025, apontando para centenas de empregos em projetos de criptomoedas.
1/ Minha investigação recente revelou que mais de US$ 16,58 milhões em pagamentos foram enviados desde 1º de janeiro de 2025, ou US$ 2,76 milhões por mês, a trabalhadores de TI da Coreia do Norte contratados como desenvolvedores em diversos projetos e empresas.
Para colocar isso em perspectiva, os pagamentos variam de 3 mil a 8 mil dólares por mês, significando… pic.twitter.com/pjHZG9wJ4r
— ZachXBT (@zachxbt) Julho 2, 2025
Os endereços interceptados e as folhas de pagamento sugerem que alguns dos trabalhadores de TI usaram identidades disfarçadas e locais falsos. A recente revelação de carteiras e identidades adicionais ocorreu após o Departamento de Justiça dos EUA ter tomado medidas rigorosas contra um esquema de TI recente que visava empresas dos EUA.
Os riscos envolvem roubo de criptomoedas, ataques contra tokens, drenagem de liquidez, além de exposição e roubo de informações sensíveis.
As descobertas de ZachXBT também seguem recentes doxxings de trabalhadores de TI da RPDC, que se mostraram altamente ativos token meme como criadores ou ao se juntarem a equipes existentes de tokens meme. Outras investigações envolvem tentativas de se passar por engenheiros civis ou até buscar cargos como designers de interiores. As equipes falsas frequentemente usam IA como ferramenta de pesquisa e para disfarçar suas identidades.
Equipes de TI da Coreia do Norte foram expostas em investigações voluntárias
Para alguns, hackers norte-coreanos em equipes de criptomoedas ainda são uma teoria da conspiração. A maioria das descobertas recentes está ligada a esforços de OSINT e ao rastreamento e doxxing na vida real.
ZachXBT também adiciona monitoramento de carteiras, frequentemente vinculando trabalhadores de TI conhecidos a perfis proeminentes em redes sociais com base em suas conexões de carteira com clusters conhecidos de carteiras de hackers da RPCD. ZachXBT alertou que trabalhadores de TI norte-coreanos estão se infiltrando em empresas de tecnologia tradicionais, mas projetos de criptomoedas muitas vezes permitem um rastreamento mais fácil, especialmente se seus pagamentos estiverem on-chain.
Por enquanto, ZachXBT não anunciou os nomes dos projetos de criptomoedas mais afetados pelos hackers. Anteriormente, até protocolos estabelecidos como o Waves foram reportou comprometidos devido à contratação de trabalhadores de TI sem verificação.
Trabalhadores de TI norte-coreanos também se passam por influenciadores de criptomoedas
No início de junho, investigadores apontaram vários influenciadores de criptomoedas de alto perfil ligados a projetos antigos de memes e NFTs que também estavam conectados a clusters suspeitos de carteiras. Alguns dos endereços observados por ZachXBT também foram sinalizados como estando conectados ao projeto Favvr NFT.
Hackers da RPCD frequentemente não permanecem muito tempo em projetos, mas sua participação é arriscada mesmo em curtas estadias. Hackers da RPCD podem assumir múltiplos papéis em projetos, incluindo acesso a carteiras multi-sig ou outras responsabilidades-chave. Como projetos de criptomoedas realizam auditorias apenas a cada meses ou anos, algumas plataformas DeFi, tokens meme e outros aplicativos podem conter riscos ocultos para explorações.
ZachXBT também observa que os hackers são atraídos principalmente pela MEXC, bem como por exchanges sediadas nos EUA, incluindo Robinhood e Coinbase. A Binance, uma das mercados mais utilizados, agora é inadequada, pois tem histórico de congelar fundos e auxiliar autoridades na interceptação de contas suspeitas. Os trabalhadores de TI norte-coreanos recorrem frequentemente ao USDC, embora tentem ocultar as transações, já que a stablecoin pode ser congelada.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
