Виртуална война: разработчици от КНДР изграждат крипто империя за по $500 000 на месец

Изследователят на блокчейни ZachXBT откри мрежа от разработчици от Северна Корея, които печелят до 500 000 долара на месец, работейки по проекти в областта на криптовалутите. ZachXBT предполага, че зад дейността на специалистите стои Северна Корея.

Според ZachXBT екипът от разработчици се състои от поне 21 служители, които работят по повече от 25 криптопроекта. Изследователят също така заяви, че един от специалистите от този проект наскоро се е обърнал към него с молба за помощ. Хората са се оплакали от проекта, след като от бюджета му са били откраднати 1,3 млн. долара поради въвеждането на зловреден код. Оказало се, че засегнатият екип несъзнателно е наел няколко севернокорейски ИТ специалисти, които са използвали фалшиви самоличности.

По-нататъшното разследване разкри, че откраднатите 1,3 млн. долара са били изпирани чрез верига от трансакции, включващи прехвърляне на средства на адреса на нападателите и завършили с прехвърлянето на 16,5 ETH на 2 различни борси. ZachXBT стигна до извода, че разработчиците са част от много по-широка мрежа.

Анализирайки няколко адреса за разплащане, изследователят откри група разработчици, които са получили $375 000 през последния месец, като транзакциите са на обща стойност $5,5 млн. между юли 2023 г. и началото на 2024 г. Средствата са отишли на депозитен адрес в борса за криптовалути, което още повече подхранва подозренията на ZachXBT, че са замесени севернокорейски ИТ служители.

Разследването доведе и до откриването на връзки с някой си Шим Хьон Соп, който е под американски санкции за координиране на финансови трансфери, които осигуряват средства за оръжейната програма на Северна Корея. Другите платежни адреси са свързани с друго лице, също поставено под санкции – Санг Ман Ким, който е свързан с киберпрестъпления.

Някои от разработчиците са били наети чрез агенции за набиране на персонал и понякога са се препоръчвали взаимно за работа. Изследователят също така отбеляза, че разработчиците са били наети от няколко опитни екипа, така че е несправедливо вината да се хвърля само върху тях.

Такъв пример е, когато представител на криптопроект открил, че е наел разработчик от Северна Корея на име Наоки Мурано. След като информацията за това се разпространи в работен чат, Мурано напусна чата и изтри профила си в GitHub в рамките на две минути.

Свързани с КНДР компании са заподозрени в множество кибератаки и измамни схеми през последните няколко години. Да напомним, че в началото на август 38-годишният Матю Айзък Кнут беше арестуван в САЩ по обвинение, че е помагал на севернокорейски ИТ специалисти да получат отдалечена работа в американски компании. Арестуваният е създал условия специалисти от Северна Корея да се представят за американски граждани, като използват фалшиви данни. Най-известната група, свързана с КНДР, е Lazarus Group, която в продължение на 6 години (към април) е откраднала активи в криптовалута на стойност над 2 млрд. долара.