Министерство юстиции США предъявило обвинения четырем гражданам КНДР, которые под видом фрилансеров украли почти $1 млн в криптовалютах. По данным ведомства, злоумышленники скрыли свое подлинное гражданство, использовали поддельные документы и устроились в западные компании как IT-специалисты, получив доступ к смарт-контрактам и корпоративным кошелькам.

Работая из ОАЭ, двое из них получили позиции в американском блокчейн-стартапе и сербском криптопроекте. Используя внедрение в инфраструктуру компаний, они изменили код смарт-контрактов и украли $915 тыс. Краденое отмывали через криптомиксеры, отправляя активы на адреса, оформленные на поддельные малайзийские документы.

ФБР считает, что за действиями стоит государственная стратегия КНДР. Пхеньян активно внедряет своих специалистов в криптоиндустрию, чтобы финансировать программы обхода санкций и разработки оружия массового поражения.

Независимый аналитик ZachXBT отмечает, что хакеры из КНДР регулярно получают платежи от Web3-компаний. Их основной инструмент — USDC от Circle, и пока компания, несмотря на заявления о прозрачности, ничего не делает, чтобы остановить поток сомнительных транзакций.

Источник