قراصنة كوريا الشمالية سرقوا 3.5M$ كريبتو: RON Ronin

كيف تم الكشف عن سرقة العملات المشفرة من قبل فريق تكنولوجيا المعلومات الكوري الشمالي؟

مجموعة من موظفي تكنولوجيا المعلومات الكوريين الشماليين، قاموا بإخفاء هوياتهم واختراق مشاريع العملات المشفرة كمطورين، حصلوا على عملات مشفرة بقيمة 3,5 مليون دولار منذ نهاية نوفمبر. باحث البلوكشين ZachXBT شارك البيانات المسربة من قبل هاكر التقط أحد أجهزتهم على منصة X. العضو "Jerry" والفريق المكون من 140 شخصاً كانوا يكسبون حوالي 1 مليون دولار شهرياً. المدفوعات تم تنسيقها على موقع luckyguys.site بكلمة مرور "123456". بعض الأعضاء عملوا في شركات Sobaeksu وSaenal وSongkwang المعاقبة من OFAC الأمريكية. المدفوعات الكريبتو تم تحويلها إلى فيات عبر Payoneer ونقلت إلى بنوك صينية؛ المحافظ تظهر روابط كورية شمالية مدرجة في قائمة Tether السوداء. هذه الطريقة تبرز أهمية التحققات في التوظيف ومكافحة غسيل الأموال في قطاع العملات المشفرة.

• إجمالي السرقة: 3,5 مليون دولار (منذ نوفمبر)
• الدخل الشهري: ~1 مليون دولار
• حجم الفريق: 140 شخصاً

جدول يظهر كميات العملات المشفرة التي جلبها الموظفون منذ 8 ديسمبر. المصدر: ZachXBT

لوحة تصنيف ZachXBT وتكتيكات الهويات المزيفة

وفقاً لـZachXBT، كان يتم الحفاظ على لوحة تصنيف تظهر إيرادات كل موظف منذ 8 ديسمبر. قام Jerry بالتقدم للوظائف كمطور كامل الستاك عبر Indeed باستخدام Gmail مع Astrill VPN؛ استخدم فاتورة هونغ كونغ مزيفة وجواز سفر أيرلندي مزيف. هذه المجموعة، رغم أنها أقل تعقيداً من الآخرين مثل AppleJeus، إلا أنها كانت فعالة.

رسائل البريد الإلكتروني لطلب التوظيف لـJerry. المصدر: ZachXBT

اختراق جسر RON Ronin وتهديد كوريا الشمالية

هاكرز مدعومون من كوريا الشمالية سرقوا أكثر من 7 مليار دولار منذ 2009. هجمات Bybit (1,4 مليار دولار) وشبكة RON جسر Ronin (625 مليون دولار) بارزة. اختراق Ronin أثر بعمق على سوق عقود RON الآجلة. هذه المجموعة الجديدة تشكل تهديداً بتكتيكات مشابهة؛ القطاع يتجه نحو KYC أكثر صرامة. انقر هنا لتحليل مفصل لـRON.

هاكرز كوريا الشمالية وRON: الأسئلة الشائعة

• بأي طريقة حصلت مجموعة كوريا الشمالية على المدفوعات؟ عبر luckyguys.site، مع تحويل إلى الصين عبر Payoneer.
• هل اختراق جسر RON Ronin مرتبط بهذه المجموعة؟ روابط كورية شمالية مشابهة؛ سرق 625 مليون دولار، وهزت RON النظام البيئي.
• ما هو إجمالي سرقات كوريا الشمالية؟ 7 مليار دولار+ (منذ 2009).