揭开神秘面纱：朝鲜加密黑客的隐秘运作与策略
-
最近，一起加密货币盗窃事件引发了广泛关注。某团队发现，其金库中的130万美元被恶意代码窃取。调查显示，盗窃背后竟有一支由虚假身份的朝鲜IT人员组成的黑客团队。自2024年6月以来，与这些开发者有关的至少25个加密项目持续活跃。这一发现揭示了朝鲜黑客如何利用伪装身份和复杂的洗钱手法在加密世界中运作。
洗钱过程揭秘
盗窃事件的洗钱过程如下：
- 130万美元转移至盗窃地址。
- 通过deBridge将资金从Solana转移到以太坊网络。
- 存入Tornado Cash的50.2 ETH以混淆资金来源。
- 向两个交易所转账16.5 ETH。
发现的幕后细节
通过对21个开发者的支付地址的调查，我们绘制出一组约37.5万美元的支付集群。这些支付活动涉及一个外汇存款地址，其中包括朝鲜IT人员从2023年7月至2024年期间收到的550万美元资金，该地址与OFAC制裁人员Sim Hyon Sop相关联。
调查发现
在调查过程中，我们发现了一些有趣的情况：
- 俄罗斯电信IP被美国和马来西亚的开发者使用。
- 开发记录中意外泄露了他们的其他身份信息。
- 开发付款地址涉及OFAC制裁名单上的Sang Man Kim和Sim Hyon Sop。
- 一些开发者通过招聘公司安排工作。
- 多个项目中的IT人员存在相互推荐的情况。
团队应对建议
为了防范类似风险，团队应关注以下指标：
- 互推荐的角色和背景。
- 开发者的简历和GitHub活动，警惕虚假信息。
- 表面上乐意接受KYC，但提交假身份证的情况。
- 详细询问开发者的来源地。
- 关注刚被解雇的开发者是否迅速出现新工作账户。
- 注意那些看似优秀但实际工作表现差的开发者。
- 检查开发者的日志记录。
- 留意开发者是否使用流行的NFT头像。
- 注意开发者是否有明显的亚洲口音。
结论
这项研究揭示了一个重要事实：在亚洲，一些实体通过使用虚假身份可以同时参与多个项目，并每月赚取30万至50万美元。此类策略显示了朝鲜黑客在加密领域的隐秘运作方式及其威胁。
后续动态
在本文发布后，另一个项目发现其雇佣了一名朝鲜IT人员（Naoki Murano），该人员在看到我的文章后迅速退出了项目并删除了他的GitHub账号。这一事件进一步证实了黑客团队的活动范围和隐秘性。
下一篇
全面了解基于Base的L3游戏链B3：Pantera合伙人独家解读
-
- 波场区块链浏览器
- 2024-08-18 19:12:08
- 18870
- 在过去的十年里，智能合约区块链的崛起催生了一系列创新，包括去中心化金融 (DeFi)、非同质化代币 (NFT) 和去中心化自治组织 (DAO)。这些进步不仅重塑了金融服务的格局，还对游戏行业产生了深远影响。
24小时热点
热点专题
162549 
