ZachXBT:起底朝鲜加密货币开发者不为人知的幕后

时间:2024-09-20 编辑: 浏览:(605)

作者:Stephen Katte,CoinTelegraph;编译:白水,

区块链调查员 ZachXBT 表示,他发现了一个复杂的朝鲜开发者网络的证据,这些开发者每月为“成熟的”加密项目工作,收入高达 50 万美元。”

ZachXBT 在 8 月 15 日的 X 帖子中告诉他的 618,000 名粉丝,他认为一个“亚洲的单一实体”,可能在朝鲜运营,每月收入 30 万至 50 万美元,雇用至少 21 名员工参与超过 25 个加密项目。

区块链研究员 ZachXBT 声称发现 21 名朝鲜人使用假身份正在开展数十个加密项目。来源:ZachXBT

“最近,一个团队向我寻求帮助,因为恶意代码被推送后,国库中的 130 万美元被盗,”ZachXBT 说道。

“团队不知道,他们雇佣了多名使用假身份的朝鲜 IT 工作人员作为开发人员。”

ZachXBT 声称,朝鲜工人最近窃取的 130 万美元通过一系列交易进行了洗钱,包括转移到盗窃地址,最后将 16.5 个以太坊转移到两个不同的交易所。

在对这些开发者进行进一步调查后,ZachXBT 认为他们是一个更广泛网络的一部分。

通过跟踪多个付款地址,他发现一群开发者“上个月收到了 37.5 万美元”,之前的交易总额为 550 万美元,这些资金从 2023 年 7 月到 2024 年的某个时间流入了一个交易所存款地址。

这些付款随后与朝鲜的 IT 工作者和个人 Sim Hyon Sop 联系在一起,后者因涉嫌协调资金转移而受到外国资产控制办公室 (OFAC) 的制裁,这些资金转移最终用于支持朝鲜的武器计划。

ZachXBT 认为一群使用假身份的朝鲜开发者在过去一个月内获得了 375,000 美元。来源:ZachXBT

ZachXBT 表示,他的调查发现,其他付款地址与另一名 OFAC 制裁的个人 Sang Man Kim 密切相关,后者过去曾与朝鲜相关的网络犯罪有关。

美国执法部门认为,Kim“参与向 Chinyong 海外朝鲜工人代表团的家庭成员支付工资”,并因向中国和俄罗斯的朝鲜附属团队出售 IT 设备而获得 200 万美元的加密货币。

ZachXBT 还发现,自称在美国和马来西亚工作的开发人员之间存在俄罗斯电信 IP 重叠的情况。至少有一名工人“在记事本上意外泄露了他们的其他身份”。

他发现的一些开发人员甚至是由招聘公司安排的,在某些情况下,他们互相推荐工作。

“许多经验丰富的团队都雇用了这些开发人员,所以把他们单独归咎于他们是不公平的,”ZachXBT 说。

“在发布另一个项目后不久,我发现他们雇佣了我表中列出的一名朝鲜 IT 工作者(Naoki Murano),并在他们的聊天中分享了我的帖子。两分钟内,Naoki 就离开了聊天室并清除了他的 GitHub。”

据信,多年来,与朝鲜有关的组织是多起网络攻击和其他诈骗的幕后黑手。其网络犯罪手法通常涉及网络钓鱼、利用软件漏洞、网络入侵、私钥漏洞和面对面渗透。据了解,有些人还从事这些工作来赚取薪水,然后将薪水寄回该国。

2022 年,美国司法部、国务院和财政部发布联合咨询警告,警告朝鲜工人涌入各种自由职业技术工作,尤其是加密货币。

据称,与这个隐士王国有关的最臭名昭著的组织拉撒路集团 (Lazarus Group) 在截至 2023 年的六年间窃取了超过 30 亿美元的加密资产。

最新 更多 >
  • 1 比特币期货涨约2%

    每经AI快讯,周二(7月16日)纽约尾盘,CME比特币期货BTC主力合约报64960.00美元,较周一纽约尾盘涨1.98%。CME以太币期货DCR主力合约报3463.00美元,较周一涨0.51%。区块链概念股普遍收涨,Stronghold收涨16.2%,Riot Platforms涨超10.6%,两倍做多比特币ETF涨超5.6%,两倍做空比特币ETF则跌超5.3%。

  • 2 CME以太期货创下ETF首次亮相后38.3亿ETH的历史最高未平仓合约

    芝加哥商品交易所以太坊期货的未平仓合约创下历史新高,因为现货ETF开始在美国交易。随着ETF为定向和非定向交易者打开大门,交易量激增。 周二,芝加哥商品交易所(CME)以太坊(ETH)期货的活动达到了新的高度,因为现货ETH交易所交易基金(ETF)在美国的首次亮相激发了投资者对第二大加密货币的兴趣。

  • 3 早报 | 哈里斯概念meme币3个月内涨幅100倍 2050年比特币价格可能达到290万美元

    头条▌哈里斯概念meme币KAMA 3个月内涨幅达100倍链上数据显示,Solana上的非官方卡玛拉·哈里斯meme币(KAMA)在过去三个月内暴涨了10,000%,从0.0003216美元上涨至0.0319美元,3月底交易初期KAMA的市值还不到10万美元。KAMA目前距离超越TREMP(一个月前推出的特朗普概念meme币)仅剩15%的差距,6月第一周,TREMP市值高达1.5亿美元,截至发稿时

  • 4 “What The Punk”电影追溯了以太坊标志性NFT CryptoPunks的历史

    加密艺术中最具标志性的项目的故事始于布鲁克林一个阴郁的街区。马特·霍尔在谈到他与Larva Labs联合创始人约翰·沃特金森在新纪录片《What The Punk》中合作的环境时说:“这是全国污染最严重的水道。” 这部80分钟的反主流文化故事讲述了两位谦逊的加拿大程序员,他们于2005年开始尝试技术和艺术,现在在巴黎蓬皮杜中心展出,由现任知识产权所有者Yuga Labs捐赠的CryptoPunk#

  • 5 Meme“吞噬”市场,VC项目失宠,加密市场下一步何去何从?

    作者 | Terry 出品|白话区块链 Memecoin 和 VC Token,你会选择哪一个? 放在 2022 年之前,大家恐怕都会毫不犹豫地选择知名 VC 机构加持、高知名度高估值的明星项目,如今不过短短两年时间,风向就已经转变,尤其是2023 年 Ordinals 掀起的小趋势,迅速成长为加密世界的一股强大的反 VC 浪潮。 甚至自今年上半年以来,Memecoin在与 VC Token的市场

  • 6 Kraken将很快开始分配Mt.Gox赔偿基金:价值31亿美元的比特币转账已记录在案

    Kraken已于7月16日宣布收到Mt.Gox康复受托人的资金。这标志着向补偿十年前Mt.Gox交易所历史性崩溃所影响的人迈出了重要一步。 在给受影响方的一封电子邮件中,该交易所表示,计划在未来7到14天内开始向受影响的用户分发比特币(BTC)和比特币现金(BCH)。 Mt.Gox基金分配方案 根据Kraken的电子邮件,收到的金额已由受托人确定,交易所将根据他们的指示分配资金。 “我们已成功收

  • 7 盈透证券第二季度业绩飙升,每股收益跃升37%

    盈透证券公布了2024年第二季度令人印象深刻的财务业绩,突出了收益和收入的增长。截至2024年6月30日的季度,这家经纪巨头报告的摊薄每股收益(EPS)为1.65美元,比去年同期的1.20美元增长了37%。 专用的外汇云解决方案,具有稳定快速的跨境连接,能够满足高需求场景。阿里云助力外汇交易者在全球范围内安全运营。点击了解更多! 反映强劲增长 经调整后,每股收益为1.76美元,同比增长33%,高

  • 8 蓝莓市场是推出自营交易平台的最新差价合约经纪商

    Blueberry Markets是一家外汇和差价合约(CFDs)经纪商,以前为许多自营交易公司提供服务,现在以Blueberry Funded品牌推出自己的自营交易服务。 专用的外汇云解决方案,具有稳定快速的跨境连接,能够满足高需求场景。阿里云助力外汇交易者在全球范围内安全运营。点击了解更多! 另一家差价合约经纪商推出自营交易 尽管Blueberry Funded的网站现已上线,但它没有显示所

  • 9 Coinbase:什么是L3?会对加密生态产生什么影响

    作者:Ryan Y Yi,CoinbaseVentures投资负责人;Michael Atassi,Coinbase特许金融分析师;翻译:xiaozou要点内容:虽然L2较低的gas费/增加的吞吐量使它们成为链上活动的中心,并占据ETH经济的相当大一部分,但它们可能受制于维持去中心化特性以及与ETH L1对齐的压力。想要试验和定制自己的应用程序,并与L2对齐分发的builder(建设者)们,现在正

  • 10 Circle开发人员构建支持电子邮件和社交登录的钱包平台

    市值第二大稳定币背后的团队正在构建一个加密钱包平台,支持基于电子邮件和社交媒体的登录。 在社交媒体平台X上的一项新公告中,USDC发行商Circle的开发人员表示,他们的最新产品将允许用户通过电子邮件、社交登录或PIN码授权加密交易。 “通过社交登录或电子邮件OTP(一次性密码)验证,用户可以更快地登录到您的应用程序!我们最新版本为您提供了更多选项,可以在使用用户控制的可编程钱包构建时无缝登录用户