$900K 加密货币盗窃内幕:北韩特工如何在未被发现的情况下渗透区块链公司

关键要点:

  • 四名北朝鲜特工伪装成远程IT工作人员,访问并窃取超过90万美元的加密货币。
  • 他们利用被盗身份和伪造的文件渗透了美国和塞尔维亚的区块链公司。
  • 资金通过混合器和假账户进行洗钱,调查人员将该操作与朝鲜(DPRK)为其武器项目融资的努力联系在一起。

四名朝鲜公民被联邦检察官指控参与了一起货币盗窃案,该案从两家加密货币公司中盗取了近100万美元的加密货币,涉及一系列复杂的在线攻击。检察官表示,被告利用远程工作和加密货币发展的增长来规避制裁,并将数字资产转移到朝鲜政府。

远程工作作为进入区块链公司的后门

该起起诉书于2025年6月30日在乔治亚州北区提交,详细描述了一起从2019年至2022年期间的诈骗案,在此期间发生了多起加密货币盗窃事件。被告——金光镇、姜泰博、钟奉周和张南日——使用虚假和被盗身份在位于美国和塞尔维亚的区块链公司担任开发者。

法院记录显示,金和钟分别被一家总部位于乔治亚州的区块链研发公司和一家总部位于塞尔维亚的虚拟代币公司雇用为开发人员。他们以伪造的身份申请,提供了包括欺诈性文件在内的虚假资料,混合了真实和被盗的身份信息。招聘时,这两家公司都不知道申请者的真实朝鲜国籍。

据报道,该行动始于2019年,集团在阿拉伯联合酋长国共同合作,首次协调他们的技能并计划如何针对海外的加密平台。

协调盗窃和洗钱数字资产

智能合约漏洞利用与内部访问

一旦进入这些职位,代理人就可以访问敏感的内部系统和公司的加密钱包。Jong Pong Ju,别名“Bryan Cho”,在2022年2月从他雇主的银行账户中提取了大约$175,000的数字货币。一个月后,Kim Kwang Jin利用公司智能合约代码中的漏洞,窃取了近$740,000的加密资产。

检察官表示,这两起盗窃都是经过深思熟虑的,并使用了代码修改和内部权限来掩盖未经授权的交易。被盗资金通过数字货币混合服务进行洗钱,以隐藏其来源,随后转移到使用伪造的马来西亚身份证件开设的交易所账户。

这些交易账户由姜泰博和张南一管理,他们是其他共谋者,也洗钱了被盗资金的收益。四人都被列入了一项包括电信诈骗和洗钱指控的五项起诉书中。

美国当局警告朝鲜网络战术的扩展

美国检察官西奎德·S·赫兹伯格强调,这一案件反映了来自朝鲜民主主义人民共和国(DPRK)日益增长和有计划的威胁,该国利用全球的信息技术人员规避制裁并为国家主导的项目筹集资金——包括核武器开发。

“这些人掩盖了他们的真实身份,利用雇主的信任,盗取了近一百万美元——所有这一切都是为了支持一个专制政权,”赫茨伯格说。“我们将继续追究任何针对美国企业的国内或国外行为者。”

负责调查的FBI亚特兰大分部对此表示关注。负责特工保罗·布朗表示,朝鲜(DPRK)利用虚假身份侵入区块链公司的行为凸显了网络安全、国家安全和金融犯罪之间的明显交集。

一种加密货币驱动的制裁规避模式

这个案例并非孤立。它是朝鲜特工利用加密基础设施来利用国际管控的更广泛模式的一部分。在国内司法部的支持与交火前线,司法部正在进行一项名为 DPRK RevGen: 国内支持者倡议的公关努力,这是一项由司法部国家安全局于2024年3月发起的攻势,旨在终止这些基于在线虚拟货币的洗钱渠道,无论是在国外还是在美国。

![](http://img-cdn.gateio.im/social/moments-91c4cef87ef6dd75e93cfc97e09b789b019283746574839201

当局表示,这种欺诈行为是形成“收入生成网络”的更广泛努力的一部分,这些网络最终将有助于北朝鲜的战略预算。这些包括高调的网络攻击、勒索软件部署,以及现在——通过远程就业直接渗透到企业团队中。

区块链取证公司Chainalysis的国家安全负责人Andrew Fierman评论道,朝鲜(DPRK)行为者正越来越多地渗透到目标公司中。

“他们收集内部知识,从内部操控系统,甚至策划内部泄密。”

这个内部模型使得检测变得更加困难,尤其是当它与高级洗钱技术结合使用时,例如令牌混合和使用去中心化金融)DeFi(协议来分层交易。

阅读更多:Manta Network 创始人利用深度伪造和恶意软件策略避免了拉撒路集团的 Zoom 黑客攻击

) 加密行业面临重新审视

这一事件对加密行业提出了一些严峻的问题,特别是在身份验证、远程招聘和访问控制方面。尽管基于区块链的公司重视去中心化并在全球范围内招聘优秀人才,但缺点是对复杂欺诈行为的暴露程度加大。

根据熟悉调查的消息来源,盗窃资金——当时价值约915,000美元——仍在各个交易所进行追踪。美国司法部和联邦调查局正在与国际执法部门和私人区块链分析公司合作,以追回这些资产。

阅读更多:ZachXBT 确认 Lazarus 组织为 Bybit 14亿美元黑客,赢得 Arkham 奖金

查看原文
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 分享
评论
0/400
暂无评论
交易,随时随地
qrCode
扫码下载 Gate APP
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)