ZachXBT deckt nordkoreanisches IT-Netzwerk auf, das monatlich 1 Million Dollar erwirtschaftet

Traders Union
Alle Nachrichten
Krypto
ZachXBT enthüllt nordkoreanisches IT-Netzwerk

Alle Nachrichten

Top-Storys

Aus der Redaktion

Aktien

Krypto

Wirtschaft

Währungen

Rohstoffe

Unternehmen & Vermögen

Marktstimmen

Olga Shendetskaya

09.04.2026

ZachXBT deckt nordkoreanisches IT-Netzwerk auf, das monatlich 1 Million Dollar erwirtschaftet — Nordkoreanisches IT-Netzwerk verdient 1 Mio. USD pro Monat mit Kryptowährungen

Der bekannte Blockchain-Ermittler ZachXBT hat eine detaillierte Untersuchung veröffentlicht, in der er behauptet, dass ein mit Nordkorea verbundenes Netzwerk von etwa 390 IT-Spezialisten rund 1 Million US-Dollar pro Monat durch Kryptowährungszahlungen und gefälschte Beschäftigungsprogramme verdient. Seinen Erkenntnissen zufolge hat die Operation seit November 2025 mehr als 3,5 Millionen Dollar erwirtschaftet.

Das Wichtigste

ZachXBT hat ein Netzwerk von 390 nordkoreanischen IT-Spezialisten ausfindig gemacht, die rund 1 Million Dollar pro Monat verdienen.
Seit November 2025 hat die Gruppe mehr als 3,5 Mio. USD durch Kryptozahlungen und gefälschte Jobangebote eingenommen.
Die Daten wurden von einem mit Malware infizierten Gerät gewonnen; die Gruppe nutzte eine interne Plattform namens WebMsg.
Drei vom OFAC sanktionierte Organisationen waren beteiligt; eine Tron-Adresse wurde von Tether eingefroren.

Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.

Wie das Netzwerk funktionierte

Die Informationen wurden aus internen Daten gewonnen, die über Malware vom Gerät eines nordkoreanischen IT-Mitarbeiters gestohlen wurden. Das Leck umfasst Daten zu rund 390 Konten, Chatprotokolle, gefälschte Identitäten, Browserverläufe und Kryptowährungstransaktionen.

Das Netzwerk nutzte eine interne Plattform namens luckyguys.site (auch bekannt als WebMsg), die wie ein Messenger funktioniert. Die Mitarbeiter meldeten ihre Verdienste und erhielten Zahlungsanweisungen von einem zentralen Administrator. Die Gelder wurden in der Regel in Kryptowährung empfangen und dann über chinesische Bankkonten oder Plattformen wie Payoneer in Fiat-Währung umgewandelt. Drei unter OFAC-Sanktionen stehende Organisationen - Sobaeksu, Saenal und Songkwang - tauchten in der Nutzerliste auf. Eine verbundene Tron-Adresse wurde im Dezember 2025 von Tether eingefroren.

Struktur und Umfang der Operation

ZachXBT stellte fest, dass sich die Operation auf gefälschte Identitäten, gefälschte Dokumente und eng koordinierte Zahlungsströme stützt. Die Daten wurden in einem 11-teiligen Thread auf X veröffentlicht, zusammen mit einem interaktiven Organigramm.

Beitrag auf X ansehen Wird geladen...

Der Tweet wurde vom Autor gelöscht.

Aber wir haben alles gespeichert 🙂.

Dem Analysten zufolge erwirtschaften solche niedrigstufigen nordkoreanischen IT-Arbeitergruppen weiterhin jeden Monat Umsätze in Höhe von mehreren Millionen Dollar, obwohl sie weniger ausgeklügelt sind als die fortschrittlicheren Hacker-Einheiten des Landes.

Auswirkungen auf die Kryptoindustrie und die Cybersicherheit

Die Untersuchung von ZachXBT zeigt, wie intensiv Nordkorea Kryptowährungen zur Finanzierung seiner Operationen einsetzt. Das Netzwerk, das monatlich etwa 1 Million Dollar einnimmt und in vier Monaten bereits über 3,5 Millionen Dollar erwirtschaftet hat, zeigt die Effektivität gefälschter Beschäftigungsprogramme.

Es ist ein weiteres Beispiel dafür, wie Zahlungen in Kryptowährungen die Umgehung traditioneller Finanzsysteme und internationaler Sanktionen ermöglichen.

In einem früheren Bericht haben wir festgestellt, dass MetaMask sagt, dass nordkoreanische Agenten seit Jahren in Krypto-Firmen eingebettet sind.

Dieses Material kann Meinungen Dritter enthalten, keine der Daten und Informationen auf dieser Webseite stellt eine Anlageberatung gemäß unserem Haftungsausschluss dar. Obwohl wir uns an strikte redaktionelle Integrität halten, kann dieser Beitrag Verweise auf Produkte unserer Partner enthalten.

Hat Ihnen der Artikel gefallen?