- 链上调查员ZachXBT追踪到1658万美元的加密货币工资流向伪装成IT工人的朝鲜黑客。
- 这些黑客已渗透至DeFi、Web3和迷因代币项目，甚至伪装成土木工程师。
- 朝鲜IT工人还针对主流公司，试图获取敏感数据。
链上调查员ZachXBT拦截了直接支付给朝鲜IT工人的款项。工资单表明，更多的加密货币项目面临来自其自身团队潜在黑客攻击的风险，或者智能合约中引入的漏洞和后门。
ZachXBT的一项新调查显示，仍有大量工资单支付给未被揭露为朝鲜特工的IT工人。项目团队雇佣了国际IT工人，通常使用虚假资料作为掩护。目前，一系列资料正被曝光，显示其渗透区块链、Web3和DeFi项目。
ZachXBT发现自2025年1月以来有1,658万美元的付款，指向加密货币项目中的数百个职位。
1/ 我最近的调查显示，自2025年1月1日以来，已发送超过1,658万美元的款项，或每月276万美元，支付给作为各种项目和公司开发人员雇佣的朝鲜IT工人。
为了说明这一点，付款范围从每月3,000美元到8,000美元不等，这意味着… pic.twitter.com/pjHZG9wJ4r
— ZachXBT (@zachxbt) 7月 2日, 2025
被拦截的地址和工资单表明，一些IT工人使用了伪装的身份和虚假位置。在近期揭露更多钱包和身份后，美国司法部 对 一起针对美国公司的IT骗局进行了打击。
风险涉及加密货币被盗、针对代币的攻击、抽干流动性，以及暴露和窃取敏感信息。
ZachXBT的发现也紧随朝鲜IT工人被曝光之后，事实证明他们非常活跃， 模因代币 作为创作者或加入现有的模因代币团队。其他调查涉及试图冒充土木工程师甚至寻求 室内设计师职位的情况。虚假团队通常使用AI作为研究工具并掩盖其身份。
朝鲜IT团队在自愿调查中曝光
对于一些人来说，加密货币团队中的朝鲜黑客仍然是一种阴谋论。大多数最近的发现都与OSINT（开源情报）工作以及现实生活中的追踪和人肉搜索有关。
ZachXBT还补充说，他经常通过钱包监控将已知的IT工人与著名的社交媒体资料联系起来，这些资料基于其钱包与已知朝鲜黑客钱包集群的连接。ZachXBT警告说，朝鲜IT工人也在渗透传统科技公司，但加密货币项目通常更容易追踪，尤其是当他们的工资单在链上时。
目前，ZachXBT尚未公布受黑客影响最严重的加密货币项目的名称。此前，即使是像Waves这样的成熟协议，也 在 6 月报道 因雇佣未经审查的IT工人而导致智能合约
被朝鲜IT工人冒充为加密货币影响者
6月初，调查人员还指出，几位与旧模因和NFT项目相关的高知名度加密货币影响者也与可疑的 钱包集群有关。ZachXBT观察到的一些地址也被标记为与Favvr NFT项目有关。
朝鲜黑客通常不会在项目上停留太久，但即使短期参与也存在风险。朝鲜黑客可以在项目中担任多个角色，包括访问多重签名钱包或其他关键职责。由于加密货币项目每隔数月或数年才进行一次审计，一些DeFi平台、模因代币和其他应用可能隐藏着利用漏洞的风险。
ZachXBT还指出，黑客主要被MEXC以及包括Robinhood和Coinbase在内的美国交易所吸引。Binance作为广泛使用的市场之一，现已不再适用，因为它有冻结资金并协助当局拦截可疑账户的记录。朝鲜IT工人通常诉诸USDC，尽管试图隐藏交易，因为稳定币可能会被冻结。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hristina Vasileva
Hristina Vasileva专注于DeFi、商业及经济新闻领域。她毕业于索非亚大学，获得哲学硕士学位，此前完成了为期四年的工商管理、新闻学及大众传播学士学位。她曾为该国领先的报纸之一工作，负责大宗商品和企业业绩报道。目前，Hristina是Cryptopolitan的特约新闻作者。
