Анонимный блокчейн-исследователь ZachXBT обнародовал детали масштабной схемы отмывания криптовалют, связанной с северокорейскими IT-специалистами. По его данным, через эту преступную схему ежемесячно проходит около $1 млн, а с конца 2025 года отслеживаемые адреса перевели более $3,5 млн в цифровых активах.
В центре данной схемы находится внутренняя платформа-хаб, где участники отчитываются о доходах, делятся опытом успешных краж и получают инструкции. ZachXBT насчитал 390 пользователей, участвующих в схеме, а сам хаб выполняет две функции: служит инструментом для обмена сообщениями и координации платежей.
Украденная криптовалюта поступает с бирж или сервисных платформ, затем выводится на подставные кошельки и конвертируется в фиат через посредников, включая китайские банковские счета. Подтверждением переводов занимается специальный административный аккаунт, а один из кошельков уже был заморожен эмитентом USDT — компанией Tether.
В переписках участников схемы фигурируют корейские имена и три организации, попавшие под санкции США (Sobaeksu, Saenal и Songkwang). Участники создают фальшивые личности и используют дипфейки для получения удаленной работы, скоординированно откликаясь на вакансии с поддельными учетными данными.
Помимо отмывания средств, сеть служит платформой для обучения мошенников: внутри распространяются материалы по разработке вредоносных программ. ZachXBT отметил, что, хотя схема уступает продвинутым группировкам КНДР, она работает активно, а её непрофессионализм выдают десять аккаунтов со стандартным паролем «1234». Ранее в MetaMask предупреждали о внедрении северокорейских специалистов в DeFi-проекты на протяжении семи лет.
