朝鮮工人與 130 萬美元加密貨幣盜竊案有關
此次行動導致一個項目金庫被盜 130 萬美元,並暴露了自 2024 年 6 月以來活躍的 25 多個受損加密項目網絡。
事件始於一個公開匿名的團隊在金庫被盜 130 萬美元后向 ZachXBT 尋求幫助。他們不知道的是,他們僱傭了多名朝鮮 IT 工作者,他們使用假身份滲透到團隊中。
被盜資金總額爲 130 萬美元,通過一系列交易迅速洗白,包括轉移到盜竊地址、通過 deBridge 從 sol-3.48%Solana 橋接到以太坊 eth-3.81%Ethereum、向 Tornado Cash 存入 50.2 ETH,並最終將 16.5 ETH 轉移到兩個不同的交易所。
進一步調查顯示,惡意開發者是一個更大網絡的一部分。通過追蹤多個付款地址,調查人員繪製出了一個由 21 名開發人員組成的集羣,他們僅在上個月就收到了大約 375,000 美元。
調查還將這些活動與之前總額爲 550 萬美元的交易聯繫起來,這些交易在 2023 年 7 月至 2024 年期間流入了一個交易所存款地址。
這些付款與朝鮮 IT 工作者和 Sim Hyon Sop 有關,Sim Hyon Sop 是受到外國資產控制辦公室 (OFAC) 制裁的人物。在整個調查過程中,發現了幾項令人擔憂的活動,包括據報道位於美國和馬來西亞的開發人員之間存在俄羅斯電信 IP 重疊的情況。
此外,一名開發人員在錄音時意外暴露了其他身份。進一步調查顯示,付款地址與 OFAC 制裁的個人(例如 Sang Man Kim 和 Sim Hyon Sop)的地址密切相關。
招聘公司參與安置一些開發人員使情況更加複雜。此外,幾個項目僱用了至少三名互相推薦的朝鮮 IT 工作者。
$BTC $ETH #BinanceLaunchpoolTON #LowestCPI2021 #BinanceHODLerBANANA