ZachXBT révèle que l'équipe informatique nord-coréenne utilise de fausses identités et des comptes transfrontaliers pour blanchir plus de 3,5 millions de dollars en actifs cryptographiques

Nouvelles ME, message du 8 avril (UTC+8). Selon ce que révèle l’enquêteur blockchain ZachXBT, un professionnel de l’informatique nord-coréen a vu son appareil infecté par un cheval de Troie ; des données de son serveur de paiement interne ont été exfiltrées, concernant environ 390 comptes, des messages de chat et des transactions cryptées. Les données divulguées montrent que l’équipe informatique nord-coréenne signale ses revenus via la plateforme interne luckyguys.site, en utilisant de nombreuses identités falsifiées et de faux documents juridiques, afin de transférer des cryptomonnaies provenant d’échanges ou d’autres services vers des portefeuilles contrôlés par le compte administrateur « PC-1234 », puis de convertir la monnaie fiduciaire via des comptes bancaires chinois et des plateformes comme Payoneer. Depuis novembre 2025, les adresses concernées ont reçu plus de 3,5 millions de dollars ; l’une des adresses Tron a été gelée par Tether en décembre 2025. ZachXBT a également publié la structure organisationnelle de ce réseau, le détail des paiements et certaines adresses partiellement consultables publiquement. (Source : PANews)