据 ZachXBT 称，这些人雇佣了 采取各种复杂的欺骗手段 逃避检测。他们经常形成相互关联的网络，为同事推荐项目职位，并营造合法的假象。通过精心制作令人信服但伪造的简历和 GitHub 个人资料，他们成功渗透了许多加密项目。为了进一步掩盖他们的身份，这些人在了解你的客户 (KYC) 过程中提供了伪造的身份证明。这是一项关键的安全措施，他们经常通过欺骗手段绕过这一措施。
ZachXBT 向 加密项目，敦促他们高度警惕可能存在渗透的危险信号。雇用来自同一网络的多名开发人员应立即引起关注。
此外，声称的地点和实际口音之间的差异、工作质量的急剧下降，以及解雇后可疑地快速创建新的在线账户，都是潜在的 恶意活动。
此次行动的规模是史无前例的。ZachXBT 的调查显示，这是一个高度有组织的犯罪集团，赚取了巨额利润。据估计，参与该计划的单个亚洲实体通过同时参与超过 25 个项目，每月收入在 30 万至 50 万美元之间，而 财务影响 对于加密货币行业来说是惊人的。
朝鲜先前的黑客行为
朝鲜参与加密货币盗窃的现象越来越明显。最新的加密货币盗窃案只是美国政府在加密货币领域面临的更大谜团中的一块碎片。 联合国年度报告报告详细列出了自 2017 年以来平壤发动的 58 起网络攻击。这些攻击针对加密货币服务，是该政权资助核武器和弹道导弹计划的更广泛战略的一部分。
联合国的揭露凸显了朝鲜对非法活动的依赖。这些非法活动包括走私石油产品、武器交易以及剥削海外工人以规避国际制裁。
一个 机密文件 调查人员向联合国通报，被盗的加密货币总额达 1.475 亿美元 洗白 通过朝鲜的Tornado Cash。
朝鲜网络犯罪分子通过 Tornado Cash 洗钱数百万美元的曝光，使这一问题更加复杂。鉴于最近 龙卷风现金 联合创始人阿列克谢·佩尔采夫 (Alexey Pertsev) 表示，联合国的调查结果可能会对针对该平台的正在进行的法律诉讼产生重大影响。