Recentemente, foi detectado um vazamento de dados bastante grande. ZachXBT divulgou informações sobre um servidor interno de pagamentos de um grupo de funcionários de TI da Coreia do Norte que foi invadido, com mais de 390 contas expostas juntamente com todo o histórico de chats e dados de transações de criptomoedas.

O que mais chamou minha atenção foi a escala das transferências. Desde o final de novembro do ano passado até agora, os endereços de carteira relacionados movimentaram mais de 3,5 milhões de dólares. Especialmente os endereços de carteiras USDT na rede Tron, que foram transferidos através de exchanges ou convertidos em fiat por plataformas como Payoneer, e depois enviados para contas bancárias na China.

Analisando os dados on-chain, há um detalhe bastante interessante. Um dos endereços USDT na rede Tron foi colocado na blacklist pela Tether em dezembro. Isso indica que a Tether também está monitorando essa situação. Além disso, três empresas na lista de usuários foram sancionadas pelo OFAC, incluindo a Sobaeksu.

ZachXBT compilou todo o esquema organizacional e o alcance dos dados desde dezembro do ano passado até fevereiro deste ano. Este é um exemplo clássico de como grupos de TI ligados a regimes sancionados continuam tentando lavar dinheiro através de canais de criptomoedas. Especialistas em segurança devem ficar atentos a esses padrões para detectar precocemente atividades semelhantes no futuro.