Blockchain expert ZachXBT onthult Noord Korea geheime crypto imperium

In een recent onderzoek heeft blockchain analist ZachXBTeen goed gecoördineerd netwerk van Noord Koreaanse ontwikkelaars blootgelegd.

1/ Recently a team reached out to me for assistance after $1.3M was stolen from the treasury after malicious code had been pushed. Unbeknownst to the team they had hired multiple DPRK IT workers as devs who were using fake identities. I then uncovered 25+ crypto projects with…

— ZachXBT (@zachxbt) · August 15, 2024

Deze ontwikkelaars, actief in de crypto wereld, worden verdacht van het maandelijks verdienen van $300.000 tot $500.000.

Noord Koreaanse cryptoscam onthuld

Volgens zijn bevindingen, gedeeld op 15 augustus, wordt dit netwerk waarschijnlijk gerund door een enkele entiteit in Azië, mogelijk Noord Korea. De groep bestaat uit 21 ontwikkelaars die werken aan meer dan 25 crypto projecten, wat wijst op een aanzienlijke verborgen invloed in de wereldwijde crypto industrie.

ZachXBT gaf verdere inzichten en zei:

Onbewust hebben meerdere teams IT werkers uit Noord Korea ingehuurd als ontwikkelaars die valse identiteiten gebruikten. Ik ontdekte vervolgens meer dan 25 crypto projecten met gerelateerde ontwikkelaars die actief zijn sinds juni 2024.

Het proces achter de fraude

ZachXBT bevestigde dat het witwas schema $1,3 miljoen naar een gestolen wallet verplaatste, van Solana (Ticker: SOL) naar Ethereum (Ticker: ETH) bridge, 50,2 ETH stortte in Tornado Cash, en vervolgens 16,5 ETH naar twee exchanges verplaatste.

Bron: ZachtXBT

Door verschillende betalings wallets te traceren die door de 21 ontwikkelaars werden gebruikt, identificeerde ZachXBT een cluster van recente transacties ter waarde van ongeveer $375.000 in de afgelopen maand, wat een geavanceerd netwerk van financiële manoeuvres onthult.

Bron: ZachtXBT

Wie waren erbij betrokken?

Voor degenen die het niet weten: Voor deze recente transacties stortte iemand $5,5 miljoen in een exchange wallet. Dit adres ontving betalingen voor Noord Koreaanse IT werkers van juli 2023 tot 2024.

Het onderzoek onthulde connecties met Sim Hyon Sop, een individu dat momenteel gesanctioneerd is door het Office of Foreign Assets Control (OFAC). Daarnaast waren verschillende betalings wallets die verbonden zijn met deze ontwikkelaars ook gelinkt aan Sang Man Kim, een door de VS gesanctioneerde figuur die betrokken is bij Noord Koreaanse cyberactiviteiten.

4/ Prior to this $5.5M flowed into an exchange deposit address with payments DPRK IT workers were receiving from July 2023 – 2024 and connections to Sim Hyon Sop who is OFAC sanctioned. 0x8f0212b1a77af1573c6ccdd8775ac3fd09acf014

— ZachXBT (@zachxbt) · August 15, 2024

Kim wordt verdacht van het beheren van Noord Koreaanse cyber fondsen en het faciliteren van IT verkoop aan Noord Koreaanse teams in China en Rusland. Bovendien rekruteerden plaatsingsbureaus enkele geïdentificeerde ontwikkelaars, die soms elkaar voor functies aanbevelen.

Een aantal ervaren teams hebben deze ontwikkelaars ingehuurd, dus het is niet eerlijk om hen alleen de schuld te geven.

En er is meer…

De zaak nam een vreemde wending toen Naoki Murano, een Noord Koreaanse IT werker die in het onderzoek van ZachXBT werd geïdentificeerd, abrupt de chat verliet en zijn GitHub account verwijderde in reactie op de onthulling.

Update: Shortly after posting another project found out they had hired one of the DPRK IT worker (Naoki Murano) listed in my table and shared my post in their chat. Immediately within two minutes Naoki left the chat and wiped his Github.

— ZachXBT (@zachxbt) · August 15, 2024

Murano’s snelle reactie suggereert dat hij vreesde gelinkt te worden aan het netwerk en zijn digitale sporen wilde uitwissen.