区块链侦探ZachXBT宣称，他揭露了一个由北韩开发者构成的复杂网络，他们为“成熟”的加密项目工作，每月收入高达50万美元。

在8月15日的一条推文中，ZachXBT向他的61.8万粉丝透露，他认为亚洲的“单一实体”，很可能位于北韩，每月收取30万至50万美元，雇佣至少21人服务于超过25个加密项目。

ZachXBT表示：“最近，一个团队在账本遭到恶意代码侵入后失窃130万美元后，向我寻求援助。”

ZachXBT指控，由朝鲜工人盗取的最新130万美元通过一系列交易被洗白，包括转移到窃取地址，并以16.5个以太币（ETH）流入两个不同的交易所告终。

在对这些开发者进行进一步调查后，ZachXBT认为他们属于一个更加广泛的网络。

追踪多个付款地址，他发现一帮开发者在上个月收到了“37.5万美元”，而之前的交易总额达到550万美元，这些资金从2023年7月流进一个交易所存款地址，直至2024年某个时间点。

相关：ZachXBT标志Lazarus相关地址价值6100万美元

这些付款随后与北韩的IT工人联系起来，以及被美国海外资产控制办公室（OFAC）制裁的个人Sim Hyon Sop — 因被指控协调金融转账，最终支持北韩的武器项目。

ZachXBT表示，他的调查还发现其他付款地址与另一被OFAC制裁的个人Sang Man Kim有密切联系，此人过去曾与北韩相关的网络犯罪有关。

美国执法机构认为Kim “参与向陈映东的海外朝鲜工人代表团家属支付薪水”，并从向中国和俄罗斯与朝鲜有关联的团队出售IT设备中，获得了200万美元的加密货币。

ZachXBT还发现了俄罗斯电信IP重叠的情况，这些开发者声称他们位于美国和马来西亚。至少有一名工人“意外地把他们的其他身份泄露在一个记事本上”。

他发现的一些开发者甚至由招聘公司分布，有些情况下，他们相互推荐参加工作。

“许多经验丰富的团队都聘请了这些开发者，所以不能仅仅将责怪指向他们，”ZachXBT说道。

与朝鲜民主主义人民共和国（DPRK）有关的组织被认为在过去几年中参与了多次网络攻击和其他骗局。其网络犯罪模式通常涉及网络钓鱼、利用软件漏洞、网络入侵、私钥利用以及面对面的渗透。据信，有些人也做这些工作来赚取薪水，然后将这些薪水汇回国内。

2022年，美国司法部、国务院和财政部联合发布了一份警报，警告北韩工人涌入各种自由职业技术工作，尤其是加密货币。

有争议地说，朝鲜最臭名昭著的一个与.offsetTop有关小团体，据报道在2023年前的六年内窃取了超过300亿美元的加密资产。

杂志：AI可能已经在使用比比特币更多的能源——并且它威胁着比特币挖矿