Нещодавно я відслідкував досить великий витік даних. ZachXBT опублікував інформацію про те, що внутрішній платіжний сервер однієї групи ІТ-спеціалістів Північної Кореї був зламаний, з понад 390 обліковими записами, які були витекли разом із усією історією чатів та даними криптовалютних транзакцій.

Що мене найбільше зацікавило — це масштаб переказів. З кінця листопада минулого року і до сьогодні, пов’язані адреси гаманців перемістили понад 3,5 мільйона доларів США. Особливо це стосується адрес USDT у мережі Tron, які переказувалися через біржі або обмінювалися на фіат через платформи, такі як Payoneer, а потім переводилися на банківські рахунки в Китаї.

З погляду on-chain даних, є досить цікава деталь. Одна з адрес USDT у мережі Tron була занесена до чорного списку Tether у грудні. Це свідчить про те, що Tether також слідкує за цією ситуацією. Крім того, три компанії з переліку користувачів були під санкціями OFAC, зокрема Sobaeksu.

ZachXBT зібрав усю схему організації та обсяг даних з грудня минулого року до лютого цього. Це яскравий приклад того, як ІТ-групи, пов’язані з режимами, що піддаються санкціям, все ще намагаються відмивати гроші через криптовалютні канали. Експертам з безпеки слід звернути увагу на такі моделі, щоб раніше виявляти подібні активності у майбутньому.