该推文已被作者删除。
但我们已保存所有内容 🙂。
著名的区块链调查员 ZachXBT 发布了一份详细的调查报告,声称一个由大约 390 名 IT 专家组成的与朝鲜有关的网络通过加密货币支付和虚假就业计划每月赚取约 100 万美元。根据他的调查结果,自 2025 年 11 月以来,该网络已经赚取了 350 多万美元。
本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.
这些信息是通过恶意软件从一名朝鲜 IT 人员的设备上窃取的内部数据中获得的。泄露的信息包括大约 390 个账户的数据、聊天记录、伪造身份、浏览器历史记录和加密货币交易记录。
该网络使用一个名为 luckyguys.site(又称 WebMsg)的内部平台,其功能类似于信使。员工报告自己的收入,并接收中央管理员的付款指令。资金通常以加密货币形式接收,然后通过中国银行账户或 Payoneer 等平台兑换成法币。用户列表中出现了三个受到外国资产管制处制裁的组织--Sobaeksu、Saenal 和 Songkwang。2025 年 12 月,Tether 冻结了一个连接的 Tron 地址。
ZachXBT 指出,该行动依赖于虚假身份、伪造文件和紧密协调的支付流。这些数据是在 X 上的一个由 11 个部分组成的线程中发布的,同时还有一个交互式组织结构图。
据该分析师称,此类低层次的朝鲜IT 工人团体每月仍能创造数百万美元的收入,尽管他们不如朝鲜更先进的黑客单位那么复杂。
ZachXBT 的调查凸显了朝鲜是如何广泛利用加密货币为其行动提供资金的。该网络每月收入约 100 万美元,四个月内已创收 350 多万美元,显示了虚假就业计划的有效性。
它是加密货币支付如何绕过传统金融体系和国际制裁的又一例证。
在早前的一篇报道中,我们注意到MetaMask 称朝鲜特工多年来一直潜伏在加密货币公司中。