ZachXBT：北朝鮮暗号通貨開発者の知られざる舞台裏

By Stephen Katte, CoinTelegraph; Compiled by Whitewater, Golden Finance

Blockchain InvestigatorのZachXBT氏は、北朝鮮開発者の洗練されたネットワークの証拠を発見したと述べている。これらの開発者は、「本格的な」暗号プロジェクトに携わり、月に最高50万ドルを稼いでいる。"

ZachXBT氏は8月15日のXの投稿で、61万8000人のフォロワーに対し、彼は「アジアにある単一の組織」と信じている。彼は、おそらく北朝鮮から運営されている「アジアの単一事業体」が、毎月30万ドルから50万ドルを稼ぎ、25以上の暗号プロジェクトに従事する少なくとも21人を雇用していると見ています。

ブロックチェーン研究者のZachXBT氏は、21のプロジェクトを発見したと主張している。北朝鮮人は偽のIDを使って数十の暗号プロジェクトに取り組んでいる。Credit: ZachXBT

「最近、悪意のあるコードがプッシュされ、130万ドルが国庫から盗まれた後、あるチームが私に助けを求めに来ました」とZachXBTは述べています。

「そのチームは、開発者として偽のIDを使い、北朝鮮のIT労働者を複数雇っていました。

ZachXBTは、北朝鮮の労働者によって最近盗まれた130万ドルは、盗まれたアドレスへの送金など一連の取引を通じて洗浄され、最終的に16.5イーサが2つの異なる取引所に送金されたと主張しています。

これらの開発者をさらに調査した結果、ZachXBTは彼らがより広いネットワークの一部であると考えています。

複数の支払いアドレスを追跡した結果、彼は、2023年7月から2024年のある時点までに取引所の入金アドレスに流れた合計550万ドルの取引に続いて、開発者のグループが「先月37万5000ドルを受け取った」ことを発見しました。

そしてその支払いは、北朝鮮のIT労働者であり、北の兵器プログラムを支援することになった資金移動を調整したとされ、外国資産管理局（OFAC）によって制裁されている個人であるシム・ヒョン・ソプに関連づけられました。北朝鮮の兵器開発計画

ZachXBTは、偽のIDを使用した北朝鮮のグループが、37万5000ドル（約3400万円）を得たと考えている。開発者がこの1ヶ月で375,000ドルを得たと見ている。Credit: ZachXBT

ZachXBT の調査によると、他の支払い先アドレスは、過去に北朝鮮関連のサイバー犯罪に関連していた別のOFAC制裁対象者、Sang Man Kim氏と密接に関連していたそうです。

米司法当局は、キム氏が「海外北朝鮮労働者チニョン代表団の家族への支払いに関与」し、中国とロシアの北朝鮮関連チームにIT機器を販売したことで暗号通貨で200万ドルを受け取ったと考えている。

ZachXBTはまた、米国とマレーシアで働くと主張する開発者の間で、ロシアの通信IPが重複している例も発見した。少なくとも1人の作業員が「誤ってメモ帳に他のIDを公開してしまった」そうです。

彼が発見した開発者の中には、人材紹介会社から仕事を斡旋され、場合によっては互いに仕事を推薦し合っている者もいました。

「多くの経験豊富なチームがこれらの開発者を雇っているため、彼らを一人に絞るのは不公平だ」とZachXBT氏は述べた。

「別のプロジェクトをリリースした直後、彼らが私の表に挙げた北朝鮮のIT労働者の一人（村野直樹）を雇ったことを知り、彼らのチャットで私の投稿をシェアしました。

北朝鮮に関連する組織は、長年にわたって複数のサイバー攻撃やその他の詐欺の背後にいたと考えられています。彼らのサイバー犯罪の手口は、通常、フィッシング、ソフトウェアの脆弱性の悪用、ネットワークへの侵入、秘密鍵の悪用、対面での侵入を含んでいます。また、給料を得るためにこうした活動に従事し、その給料を国に送金する者もいる。

2022年、米司法省、国務省、財務省は共同で、さまざまなフリーランスの技術職、特に暗号通貨に北朝鮮労働者が流入していることを警告する勧告を発表した。

仙人王国に関連する最も悪名高い組織であるラザロ・グループは、2023年までの6年間で30億ドル以上の暗号資産を盗んだとされている。