ZachXBT: 북한 암호화폐 개발자의 비하인드 스토리

코인텔레그래프, Stephen Katte 제공, 화이트워터, 골든 파이낸스 편집

블록체인 수사관 잭XBT가 북한 개발자들의 정교한 네트워크 증거를 발견했다고 밝혔습니다. 이 개발자들은 "본격적인" 암호화폐 프로젝트에서 일하면서 한 달에 최대 50만 달러를 벌고 있습니다."

ZachXBT는 8월 15일에 자신의 618,000명의 팔로워에게 "아시아에 단일 단체가 있다고 믿는다"고 말했습니다. 그는 북한에서 운영되며 월 30만 달러에서 50만 달러 사이의 수입을 올리고 25개 이상의 암호화폐 프로젝트에 최소 21명의 직원을 고용하는 '아시아의 단일 법인'을 보고 있습니다.

블록체인 연구원 ZachXBT, 21명 발견했다고 주장 북한 주민들이 가짜 신원을 사용해 수십 개의 암호화폐 프로젝트를 진행하고 있습니다. Credit: ZachXBT

"최근 한 팀이 악성 코드가 퍼진 후 130만 달러를 도난당한 후 저에게 도움을 요청해 왔습니다."라고 ZachXBT는 말했습니다.

"팀도 모르는 사이에 그들은 가짜 신분을 이용해 여러 명의 북한 IT 인력을 개발자로 고용했습니다."

ZachXBT는 최근 북한 노동자들이 훔친 130만 달러가 도난당한 주소로 이체되는 등 일련의 거래를 통해 세탁되었으며, 최종적으로 두 개의 다른 거래소로 16.5 이더리움이 이체되었다고 주장했습니다.

이 개발자에 대한 추가 조사 결과, ZachXBT는 이들이 더 광범위한 네트워크의 일부인 것으로 추정하고 있습니다.

여러 결제 주소를 추적한 결과, 그는 한 개발자 그룹이 2023년 7월부터 2024년 언젠가까지 총 550만 달러의 거래에 이어 "지난달에 37만 5,000달러를 받았다"는 사실을 발견했으며, 이는 거래소 입금 주소로 흘러들어갔습니다.

그런 다음 이 지불은 북한의 무기 프로그램을 지원하는 자금 이체를 조정한 혐의로 해외자산통제실(OFAC)의 개인 제재를 받은 북한 IT 노동자 심현섭과 연결되었습니다. 북한의 무기 프로그램.

ZachXBT는 가짜 신원을 사용하는 북한 집단이 개발자들이 지난 한 달 동안 37만 5천 달러를 벌어들였다고 밝혔습니다. Credit: ZachXBT

ZachXBT는 조사 결과 다른 결제 주소가 과거 북한 관련 사이버 범죄에 연루된 또 다른 OFAC 제재 대상자인 김상만과 밀접하게 연관되어 있다는 사실을 발견했다고 밝혔습니다.

미국 사법 당국은 김 씨가 "해외 북한 노동자 대표단의 친용 대표단 가족들에게 돈을 지불하는 데 관여"했으며 중국과 러시아의 북한 연계 팀에 IT 장비를 판매하고 암호화폐로 200만 달러를 받은 것으로 보고 있습니다.

ZachXBT는 또한 미국과 말레이시아에서 일한다고 주장하는 개발자들 사이에서 러시아 통신 IP가 겹치는 사례도 발견했습니다. 적어도 한 명의 직원은 "실수로 메모장에 다른 신원을 공개"했습니다.

그가 찾은 개발자 중 일부는 리쿠르팅 회사에서 일자리를 알선받기도 했고, 어떤 경우에는 서로에게 일자리를 추천하기도 했습니다.

"경험이 많은 많은 팀이 이런 개발자들을 고용했기 때문에 이들을 따로 떼어내는 것은 불공평합니다."라고 ZachXBT는 말했습니다.

"다른 프로젝트를 출시한 지 얼마 지나지 않아 제 표에 나와 있는 북한 IT 인력 중 한 명(나오키 무라노)을 채용했다는 사실을 알게 되었고, 채팅에서 제 게시물을 공유했습니다. 2분 만에 나오키는 채팅에서 나가 깃허브를 삭제했습니다."

북한과 연계된 조직은 지난 수년간 여러 사이버 공격과 기타 사기의 배후에 있는 것으로 추정되고 있습니다. 이들의 사이버 범죄 기법에는 일반적으로 피싱, 소프트웨어 취약점 악용, 네트워크 침입, 개인 키 익스플로잇, 대면 침입 등이 포함됩니다. 일부는 이러한 수법을 통해 급여를 받아 본국으로 송금하는 것으로도 알려져 있습니다.

2022년 미국 법무부, 국무부, 재무부는 암호화폐를 비롯한 다양한 프리랜서 기술 직종에 북한 노동자들이 유입될 수 있다는 공동 경고를 발표했습니다.

은둔 왕국과 관련된 가장 악명 높은 조직인 라자루스 그룹은 2023년까지 6년 동안 30억 달러 이상의 암호화폐 자산을 훔친 혐의를 받고 있습니다.