Eine neue Untersuchung des Blockchain-Analysten ZachXBT deckt ein auffälliges Netzwerk nordkoreanischer IT-Arbeiter auf, die monatlich große Summen durch betrügerische Konstruktionen verdienen. Die geleakten Daten geben einen seltenen Einblick darin, wie diese Operationen funktionieren und wie Kryptowährungen dabei eine zentrale Rolle spielen.
Geleakter Server enthüllt Millionenoperation
Laut ZachXBT wurden interne Daten von einem nordkoreanischen Zahlungsserver erlangt, die Informationen über 390 Konten, Chatprotokolle und Kryptowährungstransaktionen enthalten. Der Datensatz wurde bisher nie veröffentlicht und zeigt, wie umfangreich das Netzwerk operiert.
Die Analyse deutet auf ein System hin, bei dem monatlich etwa 1 Million US-Dollar durch gefälschte Identitäten, manipulierte Dokumente und ausgeklügelte Geldströme zwischen Kryptowährungen und traditionellen Währungen generiert werden.
Ein bemerkenswertes Detail ist, dass die interne Plattform schwache Sicherheitsmaßnahmen nutzt. So bleibt ein Standardpasswort von 123456 für mehrere Nutzer aktiv, was letztlich zum Datenleck beiträgt. Solche Situationen stehen im Einklang mit allgemeinen Risiken rund um Kryptowährungsbetrug und mangelhafte Sicherheit.
Kryptowährungen spielen eine Schlüsselrolle in Geldströmen
Aus den Daten geht hervor, dass seit Ende November 2025 mehr als 3,5 Millionen US-Dollar über verschiedene Wallet-Adressen verarbeitet wurden. Nutzer senden Kryptowährungen von Kryptowährungsbörsen oder anderen Diensten, woraufhin das Geld unter anderem über chinesische Bankkonten und Plattformen wie Payoneer in Fiat-Währungen umgewandelt wird.
Ein zentraler Verwalter, bezeichnet als PC 1234, bestätigt Transaktionen und gewährt anschließend Zugriff auf Konten bei Börsen und Fintech-Plattformen. Dies deutet auf eine straff organisierte Struktur hin, in der mehrere Ebenen zusammenarbeiten.
Darüber hinaus wurden On-Chain-Verbindungen zu zuvor identifizierten nordkoreanischen Clustern festgestellt. Eine Tron-Adresse wird sogar im Dezember 2025 von Tether eingefroren.
Netzwerk aus Fake-Identitäten und Hacking-Training
Die Chatprotokolle geben zudem Einblick in die Arbeitsweise der beteiligten IT-Arbeiter. So nutzen sie VPN-Dienste und verschiedene digitale Personas, um Jobs zu erhalten und Zugang zu Systemen zu erlangen.
In interner Kommunikation diskutieren Nutzer sogar potenzielle Angriffe auf Kryptowährungsprojekte, darunter ein Versuch, ein Spiel auf GalaChain ins Visier zu nehmen. Ob dieser Angriff tatsächlich durchgeführt wurde, bleibt unklar.
Weiterhin zeigt sich, dass die Gruppe aktiv Schulungen in Reverse Engineering und Cybersicherheit erhält. Dutzende Trainingsmodule, einschließlich Techniken zum Debugging und zur Analyse schädlicher Software, werden intern geteilt.
Laut ZachXBT ist diese spezifische Gruppe weniger fortgeschritten als andere bekannte nordkoreanische Operationen, dennoch bleibt das Geschäftsmodell eindeutig effektiv und skalierbar.
Nach der Veröffentlichung der Untersuchung wird die interne Website offline genommen, obwohl alle Daten inzwischen vom Forscher gesichert wurden. Mehr über aktuelle Entwicklungen lesen Sie in den news.
Erhalten Sie 10 Euro kostenlose Krypto bei Bitvavo
In Zusammenarbeit mit Bitvavo dürfen wir unseren Lesern 10 Euro kostenlose Kryptowährung anbieten. Dies ist eine exklusive Kooperation mit dem Marktführer in Europa. Zusätzlich können Sie in den ersten 7 Tagen 10.000 € völlig gebührenfrei auf der Plattform handeln, was einem Wert von 25 Euro entspricht.
Bitvavo bietet mehr als 400 verschiedene Kryptowährungen an und verfügt über eine MiCA-Lizenz.
Starten Sie Ihr Krypto-Abenteuer mit einem Willkommensgeschenk von 10 Euro (eine Einzahlung von 10 € ist erforderlich) und erstellen Sie Ihr Konto über den untenstehenden Button. Alle Bedingungen zu diesem Angebot finden Sie auf der Aktionsseite.