TechFlowの報道によると、7月1日、Decryptの報じたところによれば、米連邦検察官は月曜日、4人の北朝鮮国民がリモート開発者を装い、アトランタにあるブロックチェーンスタートアップ企業に潜入し、約100万ドル相当の暗号資産を盗んだと発表した。起訴内容によると、これらの工作員は当初アラブ首長国連邦で活動し、その後、リモートIT労働者の身分を利用して米国およびセルビアの暗号資産関連企業に潜入した。信頼を得た後、2022年に2回にわたり資金を盗み出し、それぞれ17万5000ドルおよび74万ドルに上り、マネーランダリングのためにミキサーおよび取引所を偽造された身分証明書を使って資金を洗浄した。
米司法省は16の州で調整された作戦を展開し、金融口座29口、詐欺サイト21件、および北朝鮮のIT計画を支援するコンピューター約200台を差し押さえた。セキュリティ専門家は警告しており、このような潜入手法は北朝鮮サイバー攻撃の「標準的な手順」となりつつあり、暗号資産業界におけるリモート勤務文化の脆弱性を悪用して、同国の兵器開発計画への資金調達を行っているとしている。




