- ZachXBT descobriu uma rede de criptomoedas norte-coreana com ganhos mensais de US$ 300 mil a US$ 500 mil.
- A investigação revelou esquemas complexos de lavagem de dinheiro e conexões com indivíduos sancionados pelo OFAC.
Em uma investigação recente, o analista de blockchain ZachXBT descobriu uma rede bem coordenada de desenvolvedores norte-coreanos.
Suspeita-se que esses desenvolvedores, envolvidos com criptomoedas, ganhem de US$ 300.000 a US$ 500.000 por mês.
Descoberto golpe de criptomoeda na Coreia do Norte
De acordo com suas descobertas compartilhadas no dia 15 de agosto, uma única entidade na Ásia, possivelmente a Coreia do Norte, provavelmente administra essa rede.
O grupo é composto por 21 desenvolvedores trabalhando em mais de 25 projetos de criptomoedas, revelando uma influência oculta significativa na indústria global de criptomoedas.
Fornecendo mais informações sobre o assunto, ZachXBT acrescentou:
“Sem o conhecimento da equipe, eles contrataram vários trabalhadores de TI da RPDC como desenvolvedores que estavam usando identidades falsas. Então, descobri mais de 25 projetos de criptografia com desenvolvedores relacionados que estavam ativos desde junho de 2024.”
O processo envolvido na fraude
ZachXBT confirmou que o esquema de lavagem transfere US$ 1,3 milhão para um endereço de roubo que o conecta a Solana [SOL] para Ethereum [ETH]deposita 50,2 ETH no Tornado Cash e então move 16,5 ETH para duas exchanges.
Ao rastrear vários endereços de pagamento usados pelos 21 desenvolvedores, a ZachXBT identificou um conjunto de transações recentes totalizando aproximadamente US$ 375.000 no mês passado, revelando uma rede sofisticada de manobras financeiras.
Quem estava envolvido?
Para quem não sabe, antes dessas transações recentes, alguém depositou US$ 5,5 milhões em um endereço de câmbio. Esse endereço recebeu pagamentos para trabalhadores de TI da RPDC de julho de 2023 a 2024.
A investigação revelou conexões com Sim Hyon Sop, um indivíduo atualmente sancionado pelo Escritório de Controle de Ativos Estrangeiros (OFAC).
Além disso, vários endereços de pagamento vinculados a esses desenvolvedores também foram associados a Sang Man Kim, uma figura sancionada pelos EUA envolvida em atividades cibernéticas relacionadas à RPDC.
Kim é suspeito de administrar fundos cibernéticos da RPDC e facilitar vendas de TI para equipes da RPDC na China e na Rússia.
Além disso, as agências de colocação recrutaram alguns desenvolvedores identificados, que às vezes indicavam uns aos outros para as vagas.
“Várias equipes experientes contrataram esses desenvolvedores, então não é justo apontá-los como os únicos culpados.”
E tem mais…
As coisas tomaram um rumo estranho quando Naoki Murano, um funcionário de TI da RPDC identificado na investigação da ZachXBT, saiu abruptamente do chat e excluiu sua conta do GitHub em resposta à exposição.
A reação rápida de Murano sugere que ele temia ser vinculado à rede e tentava minimizar sua pegada digital.
source – ambcrypto.com