Je viens de suivre une fuite de données assez importante. ZachXBT a publié des informations sur un serveur de paiement interne d’un groupe d’employés IT en Corée du Nord qui a été compromis, avec plus de 390 comptes divulgués ainsi que tout l’historique des chats et les données de transactions crypto.

Ce qui m’a le plus attiré l’attention, c’est l’ampleur des transferts d’argent. Depuis la fin novembre de l’année dernière jusqu’à présent, les adresses de portefeuille concernées ont déplacé plus de 3,5 millions de dollars. En particulier, les adresses de portefeuille USDT sur le réseau Tron, qui ont été transférées via des échanges ou échangées contre de la fiat via des plateformes comme Payoneer, puis transférées sur des comptes bancaires en Chine.

En regardant les données on-chain, il y a un détail assez intéressant. L’une des adresses USDT sur Tron a été mise sur liste noire par Tether en décembre. Cela montre que Tether suit également cette situation. De plus, trois entreprises dans la liste des utilisateurs ont été sanctionnées par l’OFAC, dont Sobaeksu.

ZachXBT a compilé tout le schéma organisationnel et l’étendue des données de décembre dernier à février de cette année. C’est un exemple typique de la façon dont des groupes IT liés à des régimes sanctionnés tentent encore de blanchir de l’argent via des canaux crypto. Les analystes en sécurité devraient prêter attention à ces modèles pour détecter précocement des activités similaires à l’avenir.