ZachXBT ujawnia północnokoreańską sieć informatyczną generującą 1 milion dolarów miesięcznie

Traders Union
Wszystkie wiadomości
Wiadomości kryptowalutowe
ZachXBT ujawnia północnokoreańską sieć IT

Wszystkie wiadomości

Najważniejsze wydarzenia

Wybór redakcji

Wiadomości kryptowalutowe

Wiadomości finansowe

Waluty

Głosy rynku

Wiadomości regulatorów

Olga Shendetskaya

09.04.2026

ZachXBT ujawnia północnokoreańską sieć informatyczną generującą 1 milion dolarów miesięcznie — Północnokoreańska sieć IT zarabia 1 mln USD miesięcznie dzięki kryptowalutom

Wybitny badacz blockchain ZachXBT opublikował szczegółowe dochodzenie, w którym twierdzi, że powiązana z Koreą Północną sieć około 390 specjalistów IT zarabia około 1 miliona dolarów miesięcznie dzięki płatnościom kryptowalutowym i fałszywym programom zatrudnienia. Według jego ustaleń, operacja wygenerowała ponad 3,5 miliona dolarów od listopada 2025 roku.

Najważniejsze

ZachXBT zidentyfikował sieć 390 północnokoreańskich specjalistów IT zarabiających około 1 miliona dolarów miesięcznie.
Od listopada 2025 r. operacja wygenerowała ponad 3,5 miliona dolarów dzięki płatnościom kryptowalutowym i fałszywym programom zatrudnienia.
Dane uzyskano z urządzenia zainfekowanego złośliwym oprogramowaniem; grupa korzystała z wewnętrznej platformy o nazwie WebMsg.
W operację zaangażowane były trzy organizacje objęte sankcjami OFAC; jeden adres Tron został zamrożony przez Tether.

Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.

Jak działała sieć

Informacje uzyskano z wewnętrznych danych skradzionych z urządzenia północnokoreańskiego pracownika IT za pośrednictwem złośliwego oprogramowania. Wyciek obejmował dane dotyczące około 390 kont, dzienników czatów, sfabrykowanych tożsamości, historii przeglądarki i zapisów transakcji kryptowalutowych.

Sieć korzystała z wewnętrznej platformy o nazwie luckyguys.site (znanej również jako WebMsg), która działa jak komunikator. Pracownicy zgłaszali swoje zarobki i otrzymywali instrukcje dotyczące płatności od centralnego administratora. Środki były zazwyczaj otrzymywane w kryptowalucie, a następnie konwertowane na walutę fiducjarną za pośrednictwem chińskich rachunków bankowych lub platform takich jak Payoneer. Na liście użytkowników pojawiły się trzy organizacje objęte sankcjami OFAC - Sobaeksu, Saenal i Songkwang. Jeden połączony adres Tron został zamrożony przez Tether w grudniu 2025 roku.

Struktura i skala operacji

ZachXBT zauważył, że operacja opiera się na fałszywych tożsamościach, sfałszowanych dokumentach i ściśle skoordynowanych przepływach płatności. Dane zostały opublikowane w 11-częściowym wątku na X, wraz z interaktywnym schematem organizacyjnym

Loading...

Tweet został usunięty przez autora.

Ale wszystko zapisaliśmy 🙂.

Według analityka, takie niskopoziomowe północnokoreańskie grupy pracowników IT nadal generują wielomilionowe przychody każdego miesiąca, chociaż są mniej wyrafinowane niż bardziej zaawansowane jednostki hakerskie tego kraju.

Implikacje dla branży kryptowalut i cyberbezpieczeństwa

Dochodzenie ZachXBT podkreśla, jak szeroko Korea Północna wykorzystuje kryptowaluty do finansowania swoich operacji. Sieć, która zarabia około 1 miliona dolarów miesięcznie i wygenerowała już ponad 3,5 miliona dolarów w ciągu czterech miesięcy, pokazuje skuteczność fałszywych schematów zatrudnienia.

Służy jako kolejny przykład tego, jak płatności kryptowalutowe umożliwiają ominięcie tradycyjnych systemów finansowych i sankcji międzynarodowych.

We wcześniejszym raporcie zauważyliśmy, że MetaMask twierdzi, że północnokoreańscy agenci od lat są osadzeni w firmach kryptograficznych.

Ten materiał może zawierać opinie osób trzecich, żadne dane ani informacje na tej stronie nie stanowią porady inwestycyjnej zgodnie z naszym Zastrzeżeniem. Chociaż przestrzegamy surowych Zasad Redakcyjnych, ten post może zawierać odniesienia do produktów naszych partnerów.

Czy spodobał Ci się ten artykuł?