Недавно я заметил крупную утечку данных. ZachXBT опубликовал информацию о том, что внутренний платежный сервер одной из команд IT Северной Кореи был взломан, с более чем 390 аккаунтами, раскрытыми вместе со всей историей чатов и данными о криптовалютных транзакциях.

Что привлекло мое внимание больше всего — это масштаб переводов. С конца ноября прошлого года по настоящее время связанные адреса кошельков переместили более 3,5 миллиона долларов США. Особенно это касается адресов USDT в сети Tron, которые переводились через биржи или обменивались на фиат через платформы вроде Payoneer, а затем поступали на банковские счета в Китае.

Посмотрев на on-chain данные, я заметил один довольно интересный момент. Один из адресов USDT в сети Tron был добавлен в черный список Tether в декабре. Это показывает, что Tether также следит за ситуацией. Кроме того, три компании из списка пользователей были санкционированы OFAC, в том числе Sobaeksu.

ZachXBT собрал всю организационную схему и объем данных с декабря прошлого года по февраль этого года. Это яркий пример того, как IT-группы, связанные с режимами, находящимися под санкциями, продолжают пытаться отмывать деньги через криптовалютные каналы. Аналитики по безопасности должны обращать внимание на такие модели, чтобы своевременно обнаруживать подобные операции в будущем.