Северокорейские ИТ-работники заработали $16,58 млн прямых выплат в 2025 году: ZachXBT
- Ончейн-расследователь ZachXBT отследил 16,58 млн долларов в криптовалюте на зарплатные счета хакеров из Северной Кореи, выдававших себя за IT-специалистов.
- Хакеры проникли в проекты DeFi, Web3 и мем-токенов, а также выдавали себя за гражданских инженеров.
- Северокорейские IT-специалисты также атаковали крупные компании, стремясь получить конфиденциальные данные.
Ончейн-исследователь ZachXBT перехватил платежи, сделанные напрямую северокорейским ИТ-работникам. Платежная ведомость предполагает, что больше крипто-проектов подвержены потенциальным взломам со стороны своих собственных команд или багам и бэкдорам, внедренным в смарт-контракты.
Новое расследование ZachXBT показало, что значительные платежные ведомости все еще поступают ИТ-работникам, которые не были раскрыты как агенты КНДР. Команды проектов нанимали международных ИТ-работников, часто под прикрытием с фальшивыми профилями. В настоящее время серия профилей раскрывается за проникновение в блокчейн, Web3 и DeFi-проекты.
ZachXBT обнаружил $16,58 млн в платежах с января 2025 года, что указывает на сотни рабочих мест в крипто-проектах.
1/ Моё недавнее расследование выявило более $16,58 млн в платежах с 1 января 2025 года, или $2,76 млн в месяц, были отправлены северокорейским ИТ-работникам, нанятым в качестве разработчиков в различных проектах и компаниях.
Чтобы понять это в перспективе, выплаты составляют от $3K до $8K в месяц, что означает… pic.twitter.com/pjHZG9wJ4r
— ZachXBT (@zachxbt) июля 2, 2025
Перехваченные адреса и платежные ведомости предполагают, что некоторые ИТ-работники использовали замаскированные личности и фальшивые местоположения. Недавнее раскрытие дополнительных кошельков и личностей произошло после того, как Министерство юстиции США провело зачистку
недавней ИТ-схемы, нацеленной на компании США.
Риски включают кражу крипто, атаки на токены, опустошение ликвидности, а также раскрытие и кражу конфиденциальной информации. мем-токенов Solana Открытия ZachXBT также следуют за недавним доксингом ИТ-работников КНДР, которые оказались высокоактивными создателями или присоединились к существующим командам мем-токенов. Другие расследования включают попытки представиться гражданскими инженерами или даже искать ролидизайнеров интерьера
. Фальшивые команды часто используют ИИ как инструмент исследования и для маскировки своей личности.
Северокорейские ИТ-команды были раскрыты в ходе добровольных расследований
Для некоторых северокорейские хакеры в крипто-командах все еще являются теорией заговора. Большинство недавних открытий связаны с усилиями OSINT и реальным отслеживанием и доксингом.
ZachXBT также добавляет мониторинг кошельков, часто связывая известных ИТ-работников с заметными профилями в социальных сетях на основе их связей кошельков с известными кластерами кошельков хакеров КНДР. ZachXBT предупредил, что северокорейские ИТ-работники также проникают в традиционные технологические компании, но крипто-проекты часто позволяют легче отслеживать их, особенно если их платежные ведомости находятся в ончейне. сообщал На данный момент ZachXBT не объявил названия крипто-проектов, которые пострадали от хакеров больше всего. Ранее даже такие устоявшиеся протоколы, как Waves,
имели
скомпрометированные смарт-контракты из-за найма непроверенных ИТ-работников. Северокорейские ИТ-работники также выдают себя за крипто-инфлюенсеровРанее в июне исследователи также указали на несколько высокопоставленных крипто-инфлюенсеров, связанных со старыми мем- и NFT-проектами, которые также были связаны с подозрительными
кластерами кошельков
. Некоторые адреса, наблюдаемые ZachXBT, также были помечены как связанные с проектом NFT Favvr.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
