كشف ZachXBT عن بيانات داخلية من عمال تكنولوجيا المعلومات في كوريا الشمالية اليوم، موضحًا تدفقًا قدره 3.5 مليون دولار من العملات المشفرة منذ أواخر عام 2025. وفقًا لـ ZachXBT، جاءت مجموعة البيانات من جهاز مخترق وتشتمل على 390 حسابًا، سجلات دردشة، وسجلات معاملات. تكشف النتائج كيف استخدم العمال هويات مزيفة، وأمان ضعيف، وأنظمة منسقة لمعالجة حوالي مليون دولار شهريًا.

وفقًا لـ ZachXBT في موضوع مفصل على X، قدم مصدر غير مسمى بيانات مستخرجة من خادم دفع داخلي يستخدمه عمال تكنولوجيا المعلومات في كوريا الشمالية DPRK. تشمل مجموعة البيانات سجلات الدردشة من IPMsg، قوائم الحسابات، وسجلات التصفح المرتبطة بالعمليات الاحتيالية. ناقش المستخدمون منصة تُسمى luckyguys[.]site، والتي تم وصفها بأنها مركز تحويل.

عمل النظام كأداة مراسلة وقناة للتقارير معًا. قدم العاملون أرباحهم وتلقوا التعليمات عبر هذه المنصة. ومع ذلك، كشف ضعف الأمان النظام، حيث استخدمت عدة حسابات كلمة المرور الافتراضية "123456" دون تغيير.

قامت السجلات بإدراج أسماء كورية ومدن ومعرّفات مجموعات مُشفرة. بالإضافة إلى ذلك، ظهرت ثلاث كيانات؛ Sobaeksu وSaenal وSongkwang في البيانات. وتخضع هذه الشركات حاليًا لعقوبات OFAC، ما يربط الشبكة بعمليات جرى تحديدها سابقًا.

تكشف أنماط المعاملات عن تدفق 3.5 مليون دولار.

تُظهر سجلات المعاملات حركة متسقة للأموال عبر الشبكة. ووفقًا لـ ZachXBT، نقل المستخدمون العملات المشفرة من بورصات أو خدمات قبل تحويلها إلى عملة ورقية (fiat). وفي كثير من الحالات، استخدم العاملون حسابات بنكية صينية ومنصات مثل Payoneer لعمليات سحب الأموال إلى النظام البنكي.

تم تحديد حساب إداري بوصفه PC-1234، وأكد المدفوعات وقام بتوزيع بيانات اعتماد الحساب. وقد اختلفت هذه البيانات بين بورصات العملات المشفرة ومنصات التكنولوجيا المالية بحسب احتياجات المستخدمين. منذ نوفمبر 2025، عالجت عناوين المحافظ التي تم تتبعها أكثر من 3.5 مليون دولار.

ربط تتبع البلوك تشين عدة عناوين دفع بجهات معروفة من جمهورية كوريا الشعبية الديمقراطية (DPRK). تم تجميد إحدى محافظ Tron بواسطة Tether في ديسمبر 2025. وتشير هذه الخطوة إلى تدخل محدود من المشاركين في الصناعة وفقًا لـ ZachXBT.

هويات مزيفة، تدريب، وتنسيق

يوضح набор البيانات أيضًا كيف قام العاملون بتأمين وظائف عن بُعد باستخدام هويات مفبركة. ووفقًا لـ ZachXBT، كشفت بيانات الأجهزة المخترقة عن شخصيات مزيفة، وتقديم طلبات وظائف، ونشاط المتصفح.

اعتمد العاملون على أدوات مثل Astrill VPN لإخفاء المواقع أثناء هذه العمليات. تأتي هذه التحقيق الجديد بعد أن انتقد ZachXBT شركة Circle لتأخر استغلال ثغرة بروتوكول Drift بقيمة تزيد عن 285 مليون دولار. وفي التقرير الجديد، أظهرت الدردشات الداخلية تنسيقًا عبر منصات متعددة.

شارك المسؤول 43 وحدة تغطي موضوعات في الهندسة العكسية، بما في ذلك Hex-Rays وIDA Pro. ركزت هذه الجلسات على التفكيك (disassembly) والتصحيح (debugging) وتحليل البرمجيات الخبيثة، ما يشير إلى تطوير تقني مستمر داخل الشبكة.