ZachXBT:先潜伏再攻击 起底朝鲜加密黑客不为人知的幕后

时间:2024-09-23 编辑: 浏览:(204)

作者:ZachXBT,加密侦探;翻译:xiaozou

最近有一个团队寻求我的帮助,事情的起因是有人通过恶意代码从他们的金库中盗走130万美元。

这个团队不知道的是,他们雇佣了多名虚假身份的朝鲜IT人员作为开发者。

然后,我发现了自2024年6月以来与这些开发人员有关的一直保持活跃的加密项目就有至少25个。

该事件的洗钱途径如下:

1)将130万美元转移到偷盗地址

2)通过deBridge将130万美元从Solana桥接到以太坊

3)向Tornado存入50.2 ETH

4)向两个交易所转账16.5 ETH

偷盗地址为:

6USfQ9BX33LNvuR44TXr8XKzyEgervPcF4QtZZfWMnet

借助21个开发者的多个支付地址,我能够绘制出过去的一个月里最近一批约37.5万美元的支付集群。

0 xb721adfc3d9fe01e9b3332183665a503447b1d35

在过去的一周里,你可能也看到了,我请这些项目直接联系我。

此前,有550万美元流入了一个外汇存款地址,其中包括朝鲜IT人员从2023年7月至2024年期间收到的款项,该地址与OFAC制裁人员Sim Hyon Sop有关。

0x8f0212b1a77af1573c6ccdd8775ac3fd09acf014

调查过程中发现了一些有趣的事:

- 俄罗斯电信IP被美国和马来西亚的开发者使用。

- 在开发记录中他们不小心泄露了他们在记事本上的其他身份。

- 开发付款地址涉及到OFAC制裁名单上的Sang Man Kim和Sim Hyon Sop的。

- 一些开发者是由招聘公司安排的。

- 多个项目具有3名以上互推荐IT人员。

许多经验丰富的团队都雇佣了这些开发者,所以把他们当成是罪魁祸首是不公平的。

各团队未来可以关注的一些指标包括:

1) 他们互推荐的角色

2) 漂亮的简历/ GitHub活动,尽管有时会谎报工作经历。

3) 通常表面上乐意接受KYC,但却提交假身份证,希望团队不会进一步调查。

4) 关于他们所声称的来源地,问些具体问题。

5) 一个开发人员被解雇了,但立即出现了好几个找工作的新账户。

6) 可能一眼看起来是很优秀的开发者,但往往工作起来就表现不佳。

7) 查看日志

8) 喜欢使用流行NFT pfps

9) 亚洲口音

以防你是那种把一切归咎于朝鲜的事都称为巨大阴谋的人。

无论如何,这项研究证明:

在亚洲,一个实体通过使用假身份可以同时从事25个以上的项目,每月可以获得30万至50万美元的收入。

后续:

在本文发布不久后,另一个项目发现他们雇佣了我名单里列出的一个朝鲜IT人员(Naoki Murano),项目管理人员在他们的聊天中分享了我的文章。

结果是,就在两分钟之内,Naoki退出了聊天,并删除了他的Github。

最新 更多 >
  • 1 AMG币怎么交易

    AMG币是一种加密货币,它基于区块链技术并由AMG基金会发行。作为一种数字资产,AMG币旨在提供一种安全、高效、去中心化的交易方式。它采用了加密技术来保护用户的交易隐私和安全,同时具备快速转账和低成本的特点。在市场上,有许多各种各样的加密货币交易所供用户选择。以下是三个著名的AMG币交易所:欧易交易所是一个知名的数字资产交易平台,提供AMG币的交易。该平台以其高度安全性和用户友好界面而闻名。欧易交

  • 2 APED币怎么交易

    APED币是一种全球数字货币,以去中心化的方式运行。它采用了创新的区块链技术,旨在为用户提供安全、高效的交易环境。APED币不仅有潜力成为未来数字经济的重要组成部分,而且它的交易所选择也非常丰富。在本文中,我们将为您介绍三个著名的交易所,它们是欧易交易所、币安交易所和火必交易所。欧易交易所是一个颇受欢迎的数字资产交易平台,提供多种数字货币的交易对。欧易交易所的界面简洁明了,易于使用,同时也非常安全

  • 3 ICONS币的创始人是谁

    ICONS币是一种全新的数字货币,创始人是谁?事实上,ICONS币的创始人是Kim Hyun-joong。创始人背景介绍Kim Hyun-joong是韩国知名艺人,出生于1986年6月6日,是韩国第一代男子偶像组合SS501的成员之一。2009年,他凭借在电视剧《花样男子》中的角色成功转型为演员,并获得超高人气。此外,Kim Hyun-joong还涉足了音乐制作,创立了自己的音乐工作室。创始人创办

  • 4 aqx币去哪里交易

    AQX币是一种基于区块链技术的加密货币,它具有去中心化、安全性高、交易速度快等特点。AQX币的推出为数字货币市场带来了新的活力,吸引了众多投资者的关注。当我们想要进行AQX币的交易时,选择一个可信赖的交易所是非常重要的。下面将介绍三个著名的AQX币交易所:欧易交易所、币安交易所和火必交易所。欧易交易所是全球领先的数字资产交易平台之一。它提供了多种加密货币的交易选择,包括AQX币。欧易交易所拥有强大

  • 5 IUX币的创始人是谁

    在数字货币的世界里,IUX币是一个相对于其他币种而言比较小众的货币,但是同样的,它也拥有着热情的支持者和创始人。那么,IUX币的创始人是谁呢?什么是IUX币IUX币,全称为Internet of Useful Things,是一个开源的区块链项目。它是一个毕业于芝加哥大学计算机专业的团队发起的项目。IUX币主要是为了解决可穿戴设备、物联网设备和智能家居设备与区块链的集成问题,并且在这个基础之上创建

  • 6 APYS币如何购买与销售

    APYS币,全称为APYSwap,是一个去中心化的借贷和收益聚合平台。它基于区块链技术,旨在为用户提供安全、高效、透明的交易和存款体验。APYS币的购买与销售过程相对简单,用户可以选择不同的交易所进行操作,本文将介绍其中三个知名的交易所:欧易交易所、币安交易所和火币交易所。首先,欧易交易所是一家总部位于新加坡的数字货币交易平台,提供多种币种的交易和保险服务。用户可以通过注册账户并完成KYC流程,然

  • 7 IDEAS币最高的时候是多少钱?

    IDEAS币最高的时候是多少钱?IDEAS币是一个相对较新的加密货币,于2018年发布。在自己的短暂历史中,IDEAS币在数字货币市场上创造了一些惊人的记录。那么,IDEAS币最高的价格是多少?2018年初,IDEAS币以令人惊叹的方式闯入加密货币市场。在不到一周的时间里,该币种的价格增长了超过50倍,从初始价格的0.02美元升至以上的1美元。IDEAS币在2018年1月23日取得了最高价格 -

  • 8 HVI币历史价格走势怎么样?

    介绍HVI币 HVI币是一种新型数字币,是由一群全球知名投资人和技术团队一起开发的。该币采用了区块链技术,旨在创建一种安全、快速、低成本的支付方式。自2018年HVI币诞生以来,其价格一路跌宕起伏。下面我们来看一下它的价格历史走势。从IPO到首次交易2018年初,HVI币首次进行ICO(Initial Coin Offering,首次公开发行)。首批投资者所支付的价格是每个HVI币0.1美元

  • 9 HVCO币最高的时候是多少钱?

    在数字货币领域中,HVCO币作为一种新兴的虚拟币种,引起了广泛的关注和讨论。其价格的不断变化,也让投资者们深感振奋。那么,HVCO币最高时,它的价格究竟有多少呢?什么是HVCO币HVCO币是区块链世界的一种虚拟货币,于2018年上线交易,是由QMC基金会出资发行。HVCO的全称为「High-Value Crypto」,是一种衍生自NEO的数字通证。它是基于NEP-5协议建立的数字货币,是一种高价值

  • 10 APEX币去哪里买

    APEX(简称APX)是一种基于区块链技术的虚拟货币。作为全球首个去中心化的个人数据交易和数据流通平台,APEX旨在为各种行业提供一种有效的解决方案,使用户可以掌握自己的个人数据,并能够自主选择将其用于获得相应奖励的合作伙伴。对于想要购买APEX币的人来说,选择一个可靠的交易所是至关重要的。下面将介绍三个著名的APEX币交易所,分别是欧易交易所、币安交易所和火必交易所。欧易交易所是一个颇受欢迎的数