Recentemente, uma grande violação de dados foi detectada. ZachXBT divulgou informações sobre um servidor interno de pagamento de uma equipe de TI da Coreia do Norte que foi invadido, com mais de 390 contas expostas juntamente com todo o histórico de chat e dados de transações de criptomoedas.

O que mais chamou minha atenção foi a escala das transferências. Desde o final de novembro do ano passado até agora, os endereços de carteira relacionados movimentaram mais de 3,5 milhões de dólares. Especialmente os endereços de carteira USDT na rede Tron, que foram transferidos por exchanges ou convertidos em fiat através de plataformas como Payoneer, e depois enviados para contas bancárias na China.

Analisando os dados on-chain, há um detalhe bastante interessante. Um dos endereços de carteira USDT na Tron foi colocado na lista negra pela Tether em dezembro. Isso indica que a Tether também está monitorando essa situação. Além disso, três empresas na lista de usuários foram sancionadas pelo OFAC, incluindo a Sobaeksu.

ZachXBT compilou todo o esquema organizacional e o alcance dos dados desde dezembro do ano passado até fevereiro deste ano. Este é um exemplo clássico de como grupos de TI ligados a regimes sancionados continuam tentando lavar dinheiro através de canais de criptomoedas. Analistas de segurança devem ficar atentos a esses padrões para detectar atividades semelhantes no futuro.