ZachXBT يكشف أن فريق تكنولوجيا المعلومات في كوريا الشمالية يستخدم هويات مزيفة وحسابات عبر الحدود لغسل أكثر من 3.5 مليون دولار من الأصول المشفرة

أخبار ME: رسالة في 8 أبريل (UTC+8). ووفقًا لما كشفه المحقق على السلسلة ZachXBT، أصيبت أجهزة أحد العاملين في مجال تكنولوجيا المعلومات في كوريا الشمالية ببرمجية خبيثة، ما أدى إلى تسريب بيانات خوادم الدفع الداخلية الخاصة به، وتشمل بيانات التسريب نحو 390 حسابًا وسجلات دردشات ومعاملات تشفير. وتُظهر بيانات التسريب أن فريق تكنولوجيا المعلومات في كوريا الشمالية يقوم بالإبلاغ عن الإيرادات عبر المنصة الداخلية luckyguys.site، مستخدمًا عددًا كبيرًا من الهويات المزيفة والوثائق القانونية المزيفة؛ إذ يتم تحويل العملات المشفرة الواردة من البورصات أو خدمات أخرى إلى محافظ يتم التحكم فيها بواسطة حساب مدير يحمل اسم “PC-1234”، ثم تُحوَّل إلى عملات ورقية عبر حسابات مرتبطة ببنك الصين وحول Payoneer وغيرها من المنصات. ومنذ نوفمبر 2025، تجاوزت العناوين المعنية في التحصيل 3.5 مليون دولار أمريكي، حيث جرى تجميد أحد عناوين Tron في ديسمبر 2025 بواسطة Tether. كما نشر ZachXBT في الوقت نفسه الهيكل التنظيمي لهذه الشبكة وتفاصيل المدفوعات وجزءًا من العناوين التي يمكن التحقق منها علنًا. (المصدر: PANews)