ZachXBTが北朝鮮のIT労働者向けの内部プラットフォームを公開：月間売上高は約100万ドルで、身元詐称や法的文書偽造が関与しています

BlockBeats ニュース、4月8日、オンチェーン探偵 ZachXBT が、北朝鮮の内部支払いサーバーから盗まれたデータが共有されたと暴露しました。このデータには、390のアカウント、チャット記録、および暗号通貨取引情報が含まれています。これは、毎月約100万ドルの流れを持つ複雑な詐欺ネットワークであり、偽の身元、偽の法的文書、および暗号通貨から法定通貨への変換経路が関与しています。

北朝鮮のIT労働者向けの内部支払いプラットフォームは、Discordに類似しており、上司への報告や支払いに使用されています。サイトのデフォルトパスワードは長らく「123456」のままで、ユーザーリストには役職、北朝鮮の姓名、都市、およびコードグループが含まれています。さらに、OFACによって制裁を受けた三つの企業 Sobaeksu、Saenal、Songkwang が関与しています。2025年11月末から現在まで、このプラットフォームで処理された支払いウォレットは合計で350万ドルを超え、支払いパターンは労働者が取引所から暗号通貨を引き出すか、Payoneerなどのプラットフォームを使用して銀行口座に法定通貨を移動することが固定されています。支払いを確認した管理者「PC-1234」がアカウントの証明書を提供しています。

組織図は、各ユーザーとグループの支払い総額、およびグループのその他の活動や内部詳細を明確に示しており、防火壁機能を持つAstrillのツールの使用、偽の身元での雇用、Slackでの議論、お互いに逆向きエンジニアリングトレーニング資料の共有などを含んでいます。一部のチャット記録には、北朝鮮のIT労働者がナイジェリア代理店を介してプロジェクト資金を盗むことについて議論していたが、実行されたかはまだ確認されていません。