ZachXBT smaschera una rete IT nordcoreana che genera 1 milione di dollari al mese

Traders Union
Tutte le notizie
Criptovalute
ZachXBT espone la rete informatica della Corea del Nord

Tutte le notizie

Notizie principali

Scelta dell'editore

Azioni

Criptovalute

Notizie finanziarie

Valute

Commodities

Voci di mercato

Regolatori

Banche centrali

Olga Shendetskaya

09.04.2026

ZachXBT smaschera una rete IT nordcoreana che genera 1 milione di dollari al mese — La rete informatica nordcoreana guadagna 1 milione di dollari al mese con le criptovalute

Il famoso investigatore di blockchain ZachXBT ha pubblicato un'indagine dettagliata in cui sostiene che una rete collegata alla Corea del Nord, composta da circa 390 specialisti IT, guadagna circa 1 milione di dollari al mese attraverso pagamenti in criptovaluta e falsi schemi di assunzione. Secondo le sue scoperte, l'operazione ha generato più di 3,5 milioni di dollari dal novembre 2025.

In evidenza

ZachXBT ha identificato una rete di 390 specialisti informatici nordcoreani che guadagnano circa 1 milione di dollari al mese.
Dal novembre 2025, l'operazione ha generato più di 3,5 milioni di dollari attraverso pagamenti in criptovaluta e schemi di lavoro fasulli.
I dati sono stati ottenuti da un dispositivo infettato da malware; il gruppo utilizzava una piattaforma interna chiamata WebMsg.
Sono state coinvolte tre organizzazioni sottoposte a sanzioni OFAC; un indirizzo Tron è stato congelato da Tether.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

Come operava la rete

Le informazioni sono state ottenute da dati interni rubati dal dispositivo di un lavoratore IT nordcoreano tramite un malware. La fuga di notizie comprende dati su circa 390 account, registri di chat, identità falsificate, cronologia del browser e record di transazioni di criptovalute.

La rete utilizzava una piattaforma interna chiamata luckyguys.site (nota anche come WebMsg), che funziona come un messenger. I dipendenti segnalavano i loro guadagni e ricevevano istruzioni di pagamento da un amministratore centrale. I fondi venivano generalmente ricevuti in criptovaluta e poi convertiti in valuta fiat attraverso conti bancari cinesi o piattaforme come Payoneer. Nell'elenco degli utenti comparivano tre organizzazioni sottoposte a sanzioni OFAC: Sobaeksu, Saenal e Songkwang. Un indirizzo Tron collegato è stato congelato da Tether nel dicembre 2025.

Struttura e portata dell'operazione

ZachXBT ha osservato che l'operazione si basa su identità false, documenti contraffatti e flussi di pagamento strettamente coordinati. I dati sono stati pubblicati in un thread in 11 parti su X, insieme a un organigramma interattivo.

Loading...

Il tweet è stato eliminato dall’autore.

Ma abbiamo salvato tutto 🙂.

Secondo l'analista, questi gruppi di lavoratori informatici nordcoreani di basso livello continuano a generare entrate multimilionarie ogni mese, sebbene siano meno sofisticati delle unità di hacking più avanzate del Paese.

Implicazioni per l'industria della criptovaluta e la sicurezza informatica

L'indagine di ZachXBT evidenzia come la Corea del Nord utilizzi ampiamente le criptovalute per finanziare le proprie operazioni. La rete, che guadagna circa 1 milione di dollari al mese e ha già generato oltre 3,5 milioni di dollari in quattro mesi, dimostra l'efficacia dei falsi schemi di impiego.

È un altro esempio di come i pagamenti in criptovaluta consentano di aggirare i sistemi finanziari tradizionali e le sanzioni internazionali.

In un precedente rapporto, abbiamo notato che MetaMask dice che gli agenti nordcoreani sono stati inseriti nelle aziende di criptovalute per anni.

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.

Ti è piaciuto l'articolo?