区块链调查员ZachXBT发现了一个由朝鲜开发人员组成的复杂网络的证据，这些开发人员通过为“成熟”的加密项目工作每月赚取高达50万美元的收入。
在8月15日X上的一篇帖子中，ZachXBT告诉他的超过6.18万名粉丝，他认为一个“亚洲的单一实体”可能在朝鲜以外运营，每月获得30万至50万美元的收入，并雇佣至少21名工人为25个加密项目做出贡献。
ZachXBT在推特上写道：“最近，在恶意代码被推送后，财政部130万美元被盗，一个团队向我寻求帮助。该团队不知道他们雇佣了多名朝鲜IT人员作为使用虚假身份的开发人员。然后，我发现了自2024年6月以来一直活跃的25多个与相关开发人员的加密项目。”
ZachXBT声称，朝鲜工作人员最近被盗的130万美元是通过一系列交易洗钱的，其中包括转移到盗窃地址，最终将16.5以太币发送到两个独立的加密货币交易所。
ZachXBT补充道：“使用21名开发人员的多个支付地址，我能够绘制出一个集群，其中包含上个月约37.5万美元的最新一批支付。”
ZachXBT关注朝鲜加密货币开发商
经过更彻底的调查，ZachXBT认为这些开发人员只是更广泛网络的一部分。他发现了一群开发人员，他们在上个月收到了“37.5万美元”，之前总共交易了550万美元。
这笔钱在2023年7月至2024年某个时候被转移到一个外汇存款地址。他能够追踪多个付款地址。ZachXBT补充道：“在此之前，550万美元流入了一个外汇存款地址，其中包括朝鲜IT工作者在2023年7月至2024年7月期间收到的款项，以及与受到OFAC制裁的Sim Hyon Sop的联系。”
美国执法部门怀疑金“参与向金庸海外朝鲜工人代表团的家属支付工资”，并因向中国和俄罗斯的朝鲜附属团队出售IT设备而获得200万美元的加密货币。
此外，他还发现，声称位于马来西亚和美国的开发商之间存在俄罗斯电信IP重叠的情况。“至少有一名员工”不小心在记事本上泄露了他们的其他身份。”
最后，他指出，“许多经验丰富的团队都雇佣了这些开发人员，所以对他们来说，作为罪魁祸首是不公平的。”
