热门话题
#
Bonk 生态迷因币展现强韧势头
#
有消息称 Pump.fun 计划 40 亿估值发币,引发市场猜测
#
Solana 新代币发射平台 Boop.Fun 风头正劲
1/ 我最近的调查发现,自2025年1月1日以来,已向北朝鲜IT工人支付超过1658万美元的款项,或每月276万美元,这些工人被雇佣为各个项目和公司的开发人员。
从这个角度来看,支付金额在每月3000到8000美元之间,这意味着他们在低端渗透了345个职位,或在高端渗透了920个职位。


5/ USDC直接从Circle账户发送到该集群中的三个地址。
它距离2023年4月被Tether列入黑名单的地址只有1跳,该地址与Hyon Sop Sim有关。
其他朝鲜民主主义人民共和国ITW集群目前也有相当数量的USDC闲置。
我认为Circle自我宣传为最合规的稳定币,优先考虑安全性,这具有误导性,因为他们没有适当的渠道来报告非法活动,也没有在重大漏洞发生时进行事件响应。


7/ 我观察到的一些关键趋势:
一个常见的误解是,美国交易所的KYC/AML要求比离岸竞争对手更严格。
朝鲜的ITW与美国交易所(如Coinbase或Robinhood)关联的账户数量正在增加。
MEXC仍然是ITW在链上洗钱的热门选择。
几年前,Binance被ITW广泛使用,但由于检测技术的改进和私营部门的合作,导致查获,现在已经很少使用。
8/ 另一个误解是加密项目拥有最多的朝鲜ITW,实际上传统科技公司面临的问题同样严重,甚至更糟。
法币的缺点在于你无法追踪资金回到公司以提醒他们,而当ITW用加密货币支付时,所有活动都可以在链上追踪。
新银行/金融科技与稳定币的整合使得朝鲜ITW能够轻松地将法币转换为加密货币。
9/ 我相信,当一个团队雇佣多个朝鲜ITW时,这是判断该初创公司将会失败的一个不错指标。
与行业的其他威胁不同,朝鲜ITW的复杂性较低,因此主要是团队自身疏忽的结果。
我认为它们的普遍存在是因为成本低以及可用人才的缺乏,还有高估值导致了无能的创始人获得了资金。

@SuperrSaiiyan 不同的ITW

2025年6月27日
1/ 与Pepe创作者Matt Furie和ChainSaw相关的多个项目以及另一个项目Favrr在过去一周被利用,导致~$1M被盗
我的分析将这两次攻击与同一群朝鲜 IT 工作者联系起来,这些人很可能是意外被雇佣为开发人员的。


更新:Sandy Nguyen 在我的帖子后将他的 X 用户名从 'bullishgopher' 更改为 'dddxxxssseaeff'
X 用户 ID:1532495241038778387


1.28M
热门
排行
收藏