11 cái tên, 8 địa chỉ ví tiền mã hóa. Bộ Tài chính Mỹ phơi bày toàn bộ một đường dây trả lương 💥
10 cá nhân và 1 thực thể bị cáo buộc chuyển tiền cho mạng lưới công nhân IT của Triều Tiên
⚡ 有大动静群里说
Những công nhân này dùng giấy tờ giả và danh tính đánh cắp để trà trộn vào các công ty Mỹ làm việc, rồi bị rút mất phần lớn tiền lương
Thông báo hôm thứ Tư của Bộ Tài chính nói rất thẳng thắn:
Đường dây này có thể chuyển hàng trăm triệu đô la mỗi năm cho các chương trình vũ khí của Triều Tiên
Và hai người Nga bị nêu tên lần này là các đầu mối đổi tiền trong đường dây 🦖
Từ tháng 1/2025 đến nay, Witold Obertas đã đổi gần 2 triệu đô la tiền mã hóa cho các quan chức Triều Tiên
Ngoài ra còn có ít nhất 1,25 triệu đô la giao dịch bằng các loại tiền tệ khác
Từ năm 2024 đến nay, Ilya Boykov đã đổi 3,5 triệu đô la tiền mã hóa
Bên nhận là một công ty IT của Triều Tiên đã bị trừng phạt từ năm 2024
Tổng số tiền mã hóa của hai người vượt quá 5 triệu đô la
Đáng chú ý hơn là các địa chỉ ví
Boykov đứng tên 2 địa chỉ Ethereum và 2 địa chỉ Tron
Obertas đứng tên 1 địa chỉ Ethereum và 3 địa chỉ Tron
Trong đó, một địa chỉ Ethereum thuộc sở hữu chung của cả hai ⚖️
Một khi địa chỉ được công khai, mọi nền tảng tuân thủ quy định đều phải đóng băng và báo cáo nếu phát hiện giao dịch liên quan
Dòng tiền giữa họ được kết nối với nhau, chứ không phải mỗi người hoạt động riêng lẻ
Còn một tầng khác nữa
Thực thể bị trừng phạt lần này đặt tại Vladivostok và do Triều Tiên kiểm soát
Theo Bộ Tài chính, thực thể này chuyên đưa các nhân viên IT được đào tạo bài bản ra nước ngoài
Kể từ năm 2025, 6 công nhân IT Triều Tiên đóng quân tại Nga đã kiếm về cho thực thể này hơn 750.000 đô la
Một người khác, trưởng nhóm Kim Ki-hyok, đã chuyển gần 500.000 đô la tiền mã hóa từ năm 2024
Theo tôi, đây không phải là chuyện bắt vài kẻ trung gian
Mà là phơi bày cả chuỗi tuyển dụng lẫn chuỗi dòng tiền
Cuối cùng, sức ép sẽ đổ lên những công ty vẫn trả lương cho các lập trình viên làm việc từ xa kiểu này
Họ trả bằng đô la, nhưng nhận về rủi ro an ninh quốc gia của người khác
Hơn nữa, đường dây này đã len vào giới tiền mã hóa từ lâu
Tháng 4 năm ngoái, nhóm tình báo mối đe dọa của Google phát hiện những công nhân kiểu này đã trà trộn vào các dự án tiền mã hóa ở Anh, Đức, Bồ Đào Nha và Serbia
Có người cùng lúc sử dụng 12 danh tính giả
Tháng 4 năm nay, một giao thức phái sinh trên Solana cho biết họ bị một tổ chức có liên hệ với Triều Tiên rút mất khoảng 285 triệu đô la
Đó là một chiến dịch được chuẩn bị trước nửa năm, trong đó những kẻ trung gian còn gặp trực tiếp đội ngũ dự án
Một bên là Bitcoin đang giằng co quanh mốc 80.000 đô la, bên kia là các đội ngũ cấp quốc gia đang tìm bảng lương trên chuỗi
Bạn nghĩ các lệnh trừng phạt kiểu này có thể ngăn chặn được bao nhiêu? Cùng bàn luận ở phần bình luận nhé 👀
Nhấn vào ảnh đại diện để xem livestream
Mỗi ngày, tôi sẽ giúp bạn theo dõi các chủ đề nóng về tiền mã hóa. Không chỉ xem tin tức đang diễn ra, mà còn giúp bạn hiểu logic và cơ hội đằng sau chúng 👀🚀
10 cá nhân và 1 thực thể bị cáo buộc chuyển tiền cho mạng lưới công nhân IT của Triều Tiên
⚡ 有大动静群里说
Những công nhân này dùng giấy tờ giả và danh tính đánh cắp để trà trộn vào các công ty Mỹ làm việc, rồi bị rút mất phần lớn tiền lương
Thông báo hôm thứ Tư của Bộ Tài chính nói rất thẳng thắn:
Đường dây này có thể chuyển hàng trăm triệu đô la mỗi năm cho các chương trình vũ khí của Triều Tiên
Và hai người Nga bị nêu tên lần này là các đầu mối đổi tiền trong đường dây 🦖
Từ tháng 1/2025 đến nay, Witold Obertas đã đổi gần 2 triệu đô la tiền mã hóa cho các quan chức Triều Tiên
Ngoài ra còn có ít nhất 1,25 triệu đô la giao dịch bằng các loại tiền tệ khác
Từ năm 2024 đến nay, Ilya Boykov đã đổi 3,5 triệu đô la tiền mã hóa
Bên nhận là một công ty IT của Triều Tiên đã bị trừng phạt từ năm 2024
Tổng số tiền mã hóa của hai người vượt quá 5 triệu đô la
Đáng chú ý hơn là các địa chỉ ví
Boykov đứng tên 2 địa chỉ Ethereum và 2 địa chỉ Tron
Obertas đứng tên 1 địa chỉ Ethereum và 3 địa chỉ Tron
Trong đó, một địa chỉ Ethereum thuộc sở hữu chung của cả hai ⚖️
Một khi địa chỉ được công khai, mọi nền tảng tuân thủ quy định đều phải đóng băng và báo cáo nếu phát hiện giao dịch liên quan
Dòng tiền giữa họ được kết nối với nhau, chứ không phải mỗi người hoạt động riêng lẻ
Còn một tầng khác nữa
Thực thể bị trừng phạt lần này đặt tại Vladivostok và do Triều Tiên kiểm soát
Theo Bộ Tài chính, thực thể này chuyên đưa các nhân viên IT được đào tạo bài bản ra nước ngoài
Kể từ năm 2025, 6 công nhân IT Triều Tiên đóng quân tại Nga đã kiếm về cho thực thể này hơn 750.000 đô la
Một người khác, trưởng nhóm Kim Ki-hyok, đã chuyển gần 500.000 đô la tiền mã hóa từ năm 2024
Theo tôi, đây không phải là chuyện bắt vài kẻ trung gian
Mà là phơi bày cả chuỗi tuyển dụng lẫn chuỗi dòng tiền
Cuối cùng, sức ép sẽ đổ lên những công ty vẫn trả lương cho các lập trình viên làm việc từ xa kiểu này
Họ trả bằng đô la, nhưng nhận về rủi ro an ninh quốc gia của người khác
Hơn nữa, đường dây này đã len vào giới tiền mã hóa từ lâu
Tháng 4 năm ngoái, nhóm tình báo mối đe dọa của Google phát hiện những công nhân kiểu này đã trà trộn vào các dự án tiền mã hóa ở Anh, Đức, Bồ Đào Nha và Serbia
Có người cùng lúc sử dụng 12 danh tính giả
Tháng 4 năm nay, một giao thức phái sinh trên Solana cho biết họ bị một tổ chức có liên hệ với Triều Tiên rút mất khoảng 285 triệu đô la
Đó là một chiến dịch được chuẩn bị trước nửa năm, trong đó những kẻ trung gian còn gặp trực tiếp đội ngũ dự án
Một bên là Bitcoin đang giằng co quanh mốc 80.000 đô la, bên kia là các đội ngũ cấp quốc gia đang tìm bảng lương trên chuỗi
Bạn nghĩ các lệnh trừng phạt kiểu này có thể ngăn chặn được bao nhiêu? Cùng bàn luận ở phần bình luận nhé 👀
Nhấn vào ảnh đại diện để xem livestream
Mỗi ngày, tôi sẽ giúp bạn theo dõi các chủ đề nóng về tiền mã hóa. Không chỉ xem tin tức đang diễn ra, mà còn giúp bạn hiểu logic và cơ hội đằng sau chúng 👀🚀
