北朝鮮のCrypto Con：500エージェント四半期！

by

StripeのJohn Collisonとのインタビューで、CoinbaseのCEO Brian Armstrongは、北朝鮮のハッカーがコインベースに侵入するために使用する戦術に関する詳細を共有しました。欺ceptiveなエージェントが取引所のサポートチームを賄briしたり、Coinbaseで仕事を得たりする試みは、より厳しいセキュリティ基準をもたらしました。 DPRKのハッカーについて何を学びましたか？ 🤔

「[私たち]は本当に、これをしている人を捕まえるときに抑止力を作り始めました – そして、私たちは一貫してそれをレッドインティームにします – 私たちは彼らをドアから外に出しません – 彼らは刑務所に行きます。 🚔

別の措置は、攻撃者を逮捕または有罪判決を下す可能性のある情報のために2,000万ドルの報奨金を出すことです。アームストロングは、コインベースはインサイダーを追いかけているだけでなく、脅威の関係者自身を標的にしていることを強調しました。 💸🕵💸🕵️‍♂️

DPRKのハッカーについて何が知られていますか？ 🤔

同じインタビューの中で、アームストロングは「DPRKは暗号を盗むことに非常に興味がある」と述べ、この声明は過小評価することはできません。ブロックチェーンアナリストの会社、Ellipticによると、北朝鮮のハッカーによる暗号交換のハッキング、Bybitが歴史上最大の強盗でした。 DPRKに関連する悪名高いラザログループのハッカーは、14億6,000万ドルの暗号資産を盗むことができました。 2017年以来、DPRKは50億ドル以上の暗号を盗んでいます。 north延すると、北朝鮮軍の核計画の40％は、盗まれた暗号通貨を通じて資金提供されています。おそらく、核兵器に資金を提供するために、バイビットから盗まれた3億ドル以上のお金が使用されていました。 🚀💣

北朝鮮のハッカーは、多様な戦術を使用して、暗号を盗み、お金を洗濯します。 2025年8月13日、Xの共有文書のZachxbtハンドルを使用した著名な匿名の暗号探偵が、西洋企業のIT労働者のふりをした北朝鮮のハッカーから漏れました。 📄

リークにより、5人のエージェントが30の偽のアイデンティティを操作しており、偽のLinkedInとITワーカーアカウントをアップしていたことが明らかになりました。彼らは主に英語で通信し、さまざまなGoogleサービスを使用して運用を実施し、ジョブプラットフォームでアカウントを購入したり、シリアルセキュリティ番号などを購入したりしていました。これらのエージェントのブラウザ履歴のスクリーンショットの一部は、低レベルの技術能力を明らかにしています。 ZachxBTによると、北朝鮮のエージェントを雇うことは「100％過失」です。彼の意見では、候補者がDPRKエージェントであることを理解することはそれほど難しくありません。 🤡

9/検索とブラウザの履歴からのその他の興味深いアイテムが含まれています。

しかし、DPRKエージェントが仕事が悪く、すぐに解雇されているという事実にもかかわらず、彼らは新しい仕事を見つけます。通常、数人のエージェントが同じ会社で同時にポジションを取っており、最終的には暗号を盗むことができます。 🧑‍💻

6/私はDPRK ITWの他の5つの大きなクラスターを綿密に監視していますが、アクティブなのでそれらの住所を公に共有しません。 2025

北朝鮮のハッカーは、ビナンスとコインベースを介して盗まれた資産を洗濯していましたが、これらの交換がKYC/AMLの精査を増やしたため、他の方法を見つけなければなりませんでした。彼らは市販のブローカーのチェーンを開発しました。また、韓国のハッカーは、トランザクションデータを難読化する暗号ミキサープラットフォームを使用します。ラザログループの活動に関連して、米国財務省は、シンバッド、竜巻現金、ブレンダーなどのミキサープラットフォームと名付けました。 💸

ZachxBTによると、Tetherの主要な競争相手である公開会社Circleは、DPRK関連のマネーロンダリングオペレーションでのStablecoin USDCの使用を無視しており、ZachxBTが接続を発表したときにフラグ付きウォレットを凍結しなかった唯一の会社です。会社は最終的に、数ヶ月後のハッキングに関係する住所を凍結しました。サークルのCEOであるジェレミー・アレールは、Zachxbtの調査のみに基づいて住所をフリーズしないとZachxbtの批判に応えました。法執行機関からの要求が必要でした。 🚔

5/usdcは、このクラスターのサークルアカウントから3つのアドレスに直接送信されました。

他のDPRK ITWクラスターは現在、まともなサイズの量のUSDC座りを持っています。

誤解を招くと思います…💸

– zachxbt（@zachxbt）2025年7月2日

Zachxbtは、韓国のハッカーがUSDCを使用できるようにして、会社が取引手数料を介して稼ぐようにすることをCircleを非難しています。 Metamaskウォレットに対して同様の主張がなされました。これは、DPRKマネーロンダリング業務に関与していると言われています。 🧾

Zachxbtは、ハイテク企業に侵入しようとするDPRKエージェントの洗練を却下しますが、Coinbaseには注意する理由があります。 Coinbaseが220万を超えるビットコインの監護権を担当していることを考えると、これは総供給の10％以上であるため、作業に対する広範な制御は不要ではないようです。 🧾

2025-08-23 14:10