$900K 加密貨幣盜竊內幕:北韓特工如何在未被發現的情況下滲透區塊鏈公司

關鍵要點:

  • 四名北朝鮮特工僞裝成遠程IT工作人員,訪問並竊取超過90萬美元的加密貨幣。
  • 他們利用被盜身分和僞造的文件滲透了美國和塞爾維亞的區塊鏈公司。
  • 資金通過混合器和假帳戶進行洗錢,調查人員將該操作與朝鮮(DPRK)爲其武器項目融資的努力聯繫在一起。

四名朝鮮公民被聯邦檢察官指控參與了一起貨幣盜竊案,該案從兩家加密貨幣公司中盜取了近100萬美元的加密貨幣,涉及一系列復雜的在線攻擊。檢察官表示,被告利用遠程工作和加密貨幣發展的增長來規避制裁,並將數字資產轉移到朝鮮政府。

遠程工作作爲進入區塊鏈公司的後門

該起起訴書於2025年6月30日在喬治亞州北區提交,詳細描述了一起從2019年至2022年期間的詐騙案,在此期間發生了多起加密貨幣盜竊事件。被告——金光鎮、姜泰博、鍾奉周和張南日——使用虛假和被盜身分在位於美國和塞爾維亞的區塊鏈公司擔任開發者。

法院記錄顯示,金和鍾分別被一家總部位於喬治亞州的區塊鏈研發公司和一家總部位於塞爾維亞的虛擬代幣公司僱用爲開發人員。他們以僞造的身分申請,提供了包括欺詐性文件在內的虛假資料,混合了真實和被盜的身分信息。招聘時,這兩家公司都不知道申請者的真實朝鮮國籍。

據報道,該行動始於2019年,集團在阿拉伯聯合酋長國共同合作,首次協調他們的技能並計劃如何針對海外的加密平台。

協調盜竊和洗錢數字資產

智能合約漏洞利用與內部訪問

一旦進入這些職位,代理人就可以訪問敏感的內部系統和公司的加密錢包。Jong Pong Ju,別名“Bryan Cho”,在2022年2月從他僱主的銀行帳戶中提取了大約$175,000的數字貨幣。一個月後,Kim Kwang Jin利用公司智能合約代碼中的漏洞,竊取了近$740,000的加密資產。

檢察官表示,這兩起盜竊都是經過深思熟慮的,並使用了代碼修改和內部權限來掩蓋未經授權的交易。被盜資金通過數字貨幣混合服務進行洗錢,以隱藏其來源,隨後轉移到使用僞造的馬來西亞身分證件開設的交易所帳戶。

這些交易帳戶由姜泰博和張南一管理,他們是其他共謀者,也洗錢了被盜資金的收益。四人都被列入了一項包括電信詐騙和洗錢指控的五項起訴書中。

美國當局警告朝鮮網路戰術的擴展

美國檢察官西奎德·S·赫茲伯格強調,這一案件反映了來自朝鮮民主主義人民共和國(DPRK)日益增長和有計劃的威脅,該國利用全球的信息技術人員規避制裁並爲國家主導的項目籌集資金——包括核武器開發。

“這些人掩蓋了他們的真實身分,利用僱主的信任,盜取了近一百萬美元——所有這一切都是爲了支持一個專制政權,”赫茨伯格說。“我們將繼續追究任何針對美國企業的國內或國外行爲者。”

負責調查的FBI亞特蘭大分部對此表示關注。負責特工保羅·布朗表示,朝鮮(DPRK)利用虛假身分侵入區塊鏈公司的行爲凸顯了網路安全、國家安全和金融犯罪之間的明顯交集。

一種加密貨幣驅動的制裁規避模式

這個案例並非孤立。它是朝鮮特工利用加密基礎設施來利用國際管控的更廣泛模式的一部分。在國內司法部的支持與交火前線,司法部正在進行一項名爲 DPRK RevGen: 國內支持者倡議的公關努力,這是一項由司法部國家安全局於2024年3月發起的攻勢,旨在終止這些基於在線虛擬貨幣的洗錢渠道,無論是在國外還是在美國。

![](http://img-cdn.gateio.im/social/moments-91c4cef87ef6dd75e93cfc97e09b789b019283746574839201

當局表示,這種欺詐行爲是形成“收入生成網路”的更廣泛努力的一部分,這些網路最終將有助於北朝鮮的戰略預算。這些包括高調的網路攻擊、勒索軟體部署,以及現在——通過遠程就業直接滲透到企業團隊中。

區塊鏈取證公司Chainalysis的國家安全負責人Andrew Fierman評論道,朝鮮(DPRK)行爲者正越來越多地滲透到目標公司中。

“他們收集內部知識,從內部操控系統,甚至策劃內部泄密。”

這個內部模型使得檢測變得更加困難,尤其是當它與高級洗錢技術結合使用時,例如令牌混合和使用去中心化金融)DeFi(協議來分層交易。

閱讀更多:Manta Network 創始人利用深度僞造和惡意軟件策略避免了拉撒路集團的 Zoom 黑客攻擊

) 加密行業面臨重新審視

這一事件對加密行業提出了一些嚴峻的問題,特別是在身分驗證、遠程招聘和訪問控制方面。盡管基於區塊鏈的公司重視去中心化並在全球範圍內招聘優秀人才,但缺點是對復雜欺詐行爲的暴露程度加大。

根據熟悉調查的消息來源,盜竊資金——當時價值約915,000美元——仍在各個交易所進行追蹤。美國司法部和聯邦調查局正在與國際執法部門和私人區塊鏈分析公司合作,以追回這些資產。

閱讀更多:ZachXBT 確認 Lazarus 組織爲 Bybit 14億美元黑客,贏得 Arkham 獎金

查看原文
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 讚賞
  • 留言
  • 分享
留言
0/400
暫無留言
交易,隨時隨地
qrCode
掃碼下載 Gate APP
社群列表
繁體中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)