PANews 8月16日消息,据Cointelegraph报道,区块链调查员ZachXBT表示,他发现了朝鲜开发者组成的复杂网络的证据,这些开发者每月通过为“成熟”的加密项目工作赚取高达50万美元。ZachXBT在8月15日的X帖子中表示,他认为“亚洲的一个单一实体”很可能在朝鲜境外活动,该实体每月获得30万至50万美元,雇佣至少21名员工参与25个以上的加密货币项目。
ZachXBT表示:“最近,一个团队向我寻求帮助,因为恶意代码被推送后,财库中的130万美元被盗。” ZachXBT分析道,这130万美元最新被朝鲜开发者窃取的资金是通过一系列交易进行洗钱的,包括转移到一个盗窃地址,并最终以16.5个以太坊结束。在进一步调查这些开发者后,ZachXBT认为他们是更广泛网络的一部分。他追踪了多个支付地址,发现一群开发者在“上个月收到了37.5万美元”,以及从2023年7月到2024年某个时间点的总计550万美元的先前交易,这些交易流入了一个交易所的存款地址。这些支付随后与朝鲜的IT工人以及个人Sim Hyon Sop相关联,后者因据称协调最终支持朝鲜武器计划的金融转账而被美国的外国资产控制办公室(OFAC)制裁。
ZachXBT表示,他的调查发现其他付款地址与另一名受OFAC制裁的个人Sang Man Kim密切相关,后者过去曾与朝鲜相关的网络犯罪有关。ZachXBT还发现,自称在美国和马来西亚工作的开发人员的IP存在俄罗斯电信IP重叠的情况。至少有一名员工“在记事本上意外泄露了他们的其他身份”。他发现的一些开发者甚至是由招聘公司安排的,在某些情况下,他们还会相互推荐工作。