💻🇰🇵 Северокорейские айтишники снова в деле — и снова в крипте.

Команда из шести «разработчиков» под 31 фальшивой личиной (с поддельными ID, номерами телефонов и купленными аккаунтами LinkedIn/UpWork) устраивалась в проекты как blockchain dev или smart contract engineer. Среди «работодателей» — даже Polygon Labs.

Они использовали Google Drive, AnyDesk и VPN, общались на английском с помощью автоперевода и тратили ~$1,5K в месяц на операционные расходы.

Через один из их кошельков прошёл недавний $680K-эксплойт маркетплейса Favrr. Ранее эти же ребята участвовали в $1,4B-взломе биржи Bitbit.

ZachXBT призывает криптокомпании тщательнее проверять кандидатов — схемы примитивны, но массовость заявок и слабый контроль фриланс-платформ делают своё дело. 🚨🔍