ZachXBT tiết lộ nền tảng nội bộ của Công nhân CNTT Triều Tiên: Doanh thu hàng tháng khoảng 1 triệu USD, liên quan đến làm giả danh tính và làm giả tài liệu pháp lý

Tin BlockBeats, vào ngày 8 tháng 4, nhà phân tích blockchain ZachXBT đã tiết lộ rằng một nguồn tin không tiết lộ danh tính đã chia sẻ dữ liệu được đánh cắp từ máy chủ thanh toán nội bộ của Triều Tiên, bao gồm 390 tài khoản, lịch sử trò chuyện và thông tin giao dịch tiền điện tử. Đó là một mạng lưới lừa đảo phức tạp với doanh số hàng tháng khoảng 1 triệu USD, liên quan đến việc giả mạo danh tính, tạo tệp tài liệu pháp lý giả mạo và kênh chuyển đổi tiền điện tử sang tiền pháp định.

Nền tảng thanh toán nội bộ của các nhà phát triển IT Triều Tiên tương tự như Discord, được sử dụng để báo cáo cho cấp trên và thanh toán, mật khẩu mặc định của trang web là "123456" và không được thay đổi trong thời gian dài, danh sách người dùng bao gồm vai trò, tên Triều Tiên, thành phố và nhóm mã, cũng như ba công ty đã bị OFAC trừng phạt là Sobaeksu, Saenal và Songkwang. Tính từ cuối tháng 11 năm 2025 đến nay, các ví thanh toán được xử lý trên nền tảng này đã nhận được tổng cộng hơn 3,5 triệu USD, mẫu thanh toán cố định là các nhà phát triển tiền điện tử rút tiền từ sàn giao dịch hoặc chuyển tiền điện tử sang tiền pháp định qua tài khoản ngân hàng thông qua các nền tảng như Payoneer, quản trị viên "PC-1234" sẽ cung cấp giấy chứng nhận tài khoản sau khi xác nhận việc nhận tiền.

Sơ đồ tổ chức rõ ràng thể hiện tổng số tiền thanh toán của từng người dùng và nhóm, cũng như các hoạt động khác của băng đảng và chi tiết nội bộ, bao gồm việc sử dụng công cụ chống đám mây Astrill, nộp đơn ứng tuyển với danh tính giả mạo, thảo luận trên Slack và chia sẻ tài liệu đào tạo về kỹ thuật đảo ngược lập trình. Một số bản ghi trò chuyện cho thấy các nhà phát triển IT Triều Tiên đã thảo luận về việc sử dụng đại lý Nigeria để đánh cắp tiền từ dự án, nhưng vẫn chưa xác nhận xem đã thực hiện hay chưa.