ZachXBT披露朝鮮IT工作者內部平臺：月流水約100萬美元，涉及偽造身份與法律文件造假

BlockBeats 消息，4 月 8 日，鏈上偵探 ZachXBT 披露，一匿名信源共享了從朝鮮內部支付服務器竊取的數據，涵蓋 390 個賬戶、聊天記錄及加密貨幣交易信息。這是一個每月流水約 100 萬美元的復雜詐騙網絡，涉及偽造身份、假造法律文件以及加密貨幣到法幣的轉換渠道。

朝鮮 IT 工作者的內部支付平臺類似 Discord，用于向上級匯報以及付款，網站默認密碼「123456」長期未改，用戶列表包含角色、朝鮮姓名、城市和編碼組別，還涉及三家已被 OFAC 制裁的公司 Sobaeksu、Saenal 和 Songkwang。從 2025 年 11 月底至今，該平臺處理的支付錢包已累計收到超過 350 萬美元，支付模式固定為工作者將加密貨幣從交易平臺轉出，或通過 Payoneer 等平臺使用銀行賬戶轉移法幣，管理員「PC-1234」在確認到賬后提供賬戶憑證。

組織架構圖清晰展示每個用戶和組別的支付總額，以及團伙的其他活動和內部細節，包括使用 Astrill 跨防火墻工具、假身份求職、Slack 討論以及互相分享逆向工程培訓資料。部分聊天記錄顯示朝鮮 IT 工作者曾討論通過尼日利亞代理竊取項目資金，但尚未確認是否實施。

• 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
• 想關注最新資訊？ 下載CoinCarp App吧
• 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]