Ончейн-аналітик ZachXBT повідомив про схему, за допомогою якої представники КНДР отримують доходи у криптовалютах. За його словами, йдеться про мережу ІТ-фахівців, які працюють під чужими іменами та використовують підроблені документи для працевлаштування, зокрема в криптокомпаніях.
Після отримання зарплати в криптовалюті ці кошти переводять у фіат через посередників – фінтех-сервіси та банківські рахунки. Уся діяльність координується централізовано: працівники звітують перед кураторами через закриту платформу, де також підтверджуються платежі та розподіляються доступи.
За даними розслідування, щомісячний дохід такої мережі сягає близько $1 млн. Із листопада 2025 року через пов’язані гаманці пройшло понад $3,5 млн. У витоку згадуються приблизно 390 акаунтів, які можуть бути залучені до цієї діяльності.
Частину інфраструктури вже пов’язали з підсанкційними структурами. Також окремі криптоадреси мають зв’язки з відомими ончейн-кластерами, які раніше асоціювали з ІТ-працівниками з КНДР.
Які інструменти використовують
Щоб пройти перевірки роботодавців, учасники схеми застосовують VPN, проксі та фейкові резюме. У матеріалах розслідування також зафіксовані внутрішні обговорення питань кібербезпеки та навіть можливих атак, що свідчить про організований підхід.
Після того як інформація стала публічною, платіжний сервер, який використовувався в цій схемі, закрили. Водночас експерти припускають, що подібні механізми можуть і надалі працювати через інші канали.
