Management de llave:
- Cuatro agentes de Corea del Norte se hicieron pasar por trabajadores de TI remotos para acceder y robar más de $ 900,000 en criptomonedas.
- Se infiltraron en compañías blockchain en los Estados Unidos y Serbia utilizando identidades robadas y documentos falsificados.
- Los fondos se lavaron a través de mezcladores y cuentas falsas, con investigadores que vinculan la operación con los esfuerzos de la RPDC para financiar sus programas de armas.
Cuatro ciudadanos de Corea del Norte han sido acusados por fiscales federales de participar en un robo de divisas que robó casi $ 1 millón en criptomonedas de dos compañías de criptomonedas en una serie compleja de ataques en línea. Los fiscales dicen que los acusados confiscaron el crecimiento del trabajo remoto y el desarrollo de criptomonedas a las sanciones de pato y canalizan los activos digitales al gobierno de Corea del Norte.
Trabajo remoto como puerta trasera en firmas de blockchain
La acusación, presentada En el Distrito Norte de Georgia, el 30 de junio de 2025, detalla una estafa que se extendió de al menos 2019 a algún lugar en 2022, con múltiples atracones en ese período de tiempo. Los acusados—Kim Kwang Jin, Kang Tae Bok, Jong Pong Juy Chang Nam Il—Se usó identidades falsas y robadas para asegurar empleos como desarrolladores de Blockchain Companies ubicadas en los EE. UU. Y Serbia.
Los registros judiciales revelan que Kim y Jong fueron contratados como desarrolladores por una compañía de I + D de Blockchain con sede en Georgia y una firma de token digital con sede en Serbia, respectivamente. Aplicaron bajo perfiles fabricados que incluían documentación fraudulenta, mezclando detalles de identidad actual y robado. Ninguna compañía estaba al tanto de la verdadera nacionalidad norcoreana de los solicitantes al momento de la contratación.
Según los informes, la operación comenzó con el grupo trabajando juntos en los Emiratos Árabes Unidos en 2019, donde primero coordinaron sus habilidades y planearon cómo apuntar a las plataformas criptográficas en el extranjero.
Robo coordinado y lavado de activos digitales
Explotación de contrato inteligente y acceso interno
Una vez dentro de esos trabajos, los agentes tenían acceso a sistemas internos sensibles y las billeteras de criptografía de la compañía. Jong Pong Ju, también conocido como “Bryan Cho”, había tomado aproximadamente $ 175,000 en moneda digital de la cuenta bancaria de su empleador en febrero de 2022. Un mes después, Kim Kwang Jin se aprovechó de las fallas en el código de contrato inteligente de la compañía, haciendo casi $ 740,000 de activos de Crypto.
Los fiscales dijeron que ambos robos fueron premeditados y utilizaron modificaciones de código y permisos internos para oscurecer las transacciones no autorizadas. El dinero robado se lavó a través de un servicio de mezcla de divisas digitales para ocultar sus orígenes, después de lo cual se transfirió a cuentas de intercambio abiertas con documentos de identidad de Malasia falsificadas.
Estas cuentas de intercambio fueron administradas por Kang Tae Bok y Chang Nam Il, otros conspiradores que también lavaron las ganancias del dinero robado. Los cuatro fueron nombrados en una acusación de cinco cargos, incluida fraude y lavado de dinero cargos.
Las autoridades estadounidenses advierten sobre las tácticas cibernéticas en expansión de Corea del Norte
Fiscal de EE. UU. Theodore S. Hertzberg enfatizó que el caso refleja una amenaza creciente y calculada de la República Fashionable Democrática de Corea (DPRK), que utiliza operativas a nivel mundial para eludir las sanciones y recaudar fondos para los programas estatales, incluido el desarrollo de armas nucleares.
“Estas personas enmascararon sus verdaderas identidades, explotaron la confianza del empleador y robaron casi un millón de dólares, todos para apoyar un régimen autoritario”, dijo Hertzberg. “Continuaremos persiguiendo a cualquier actor, nacional o extranjero, que se dirige a las empresas estadounidenses”.
El FBI Atlanta La división, que encabezó la investigación, se hizo eco de estas preocupaciones. El agente especial a cargo Paul Brown dijo que el uso de identidades fraudulentas por parte de la RPDC para violar a las compañías blockchain destaca la distinta intersección entre la seguridad cibernética, la seguridad nacional y el delito financiero.
Un patrón de evasión de sanciones con criptográfico
Este caso no está aislado. Es parte de un patrón más amplio de los agentes de Corea del Norte que utilizan infraestructura criptográfica para explotar los controles internacionales. En el frente doméstico de Subsider-Crossfire, el Departamento de Justicia se dedica al esfuerzo de relaciones públicas conocido como DPRK RevGen: Iniciativa de facilitadores domésticos, una ofensiva lanzada en marzo de 2024 por la División de Seguridad Nacional del Departamento de Defensa, la iniciativa de terminar estos caminos en línea basados en dinero en línea en el lado extranjero y de los Estados Unidos.
Las autoridades dijeron que la estafa period parte de un impulso más amplio para formar “redes de generación de ingresos” que finalmente contribuyen al presupuesto estratégico de Corea del Norte. Estos incluyen ataques cibernéticos de alto perfil, implementaciones de ransomware y ahora, directa la infiltración en equipos corporativos a través del empleo remoto.
Andrew FiermanJefe de Seguridad Nacional en Blockchain Forensics Agency Cade análisiscomentó que los actores de la RPDC se están incrustando cada vez más dentro de las empresas objetivo:
“Recopilan el conocimiento interno, manipulan sistemas desde adentro e incluso orquestan las violaciones internas”.
Este modelo interno hace que la detección sea más difícil, especialmente cuando se combina con técnicas avanzadas de lavado, como la mezcla de tokens y el uso de protocolos de finanzas descentralizadas (DEFI) para las transacciones de capas.
Leer más: El fundador de Manta Community evita la Lazarus Group Zoom Hack usando Deepfake y Malware Tactic
La industria criptográfica enfrenta un escrutinio renovado
El incidente hace algunas preguntas difíciles de la industria criptográfica, en specific sobre la verificación de identidad, la contratación de management remoto y el management de acceso. Aunque las empresas con sede en Blockchain otorgan una prima a la descentralización y la contratación de private talentoso en todo el mundo, la desventaja es la mayor exposición al fraude sofisticado.
Los fondos robados –worth aproximadamente $ 915,000 en ese momento– Sigue siendo rastreado en los intercambios, según fuentes familiarizadas con la investigación. El DOJ y el FBI están colaborando con las empresas de análisis de la ley internacional y de análisis de blockchain privados para recuperar los activos.
Leer más: ZACHXBT identifica a Lazarus Group como Bybit $ 1.4b hackers, gana la recompensa de Arkham
