北韓 IT 幽靈大軍：ZachXBT 公開外洩伺服器資料，390 個假身分每月洗出 100 萬美元

鏈上偵探 ZachXBT 4 月 8 日發布 11 篇推文串，公開了從一名北韓 IT 工人被入侵的裝置中取得的內部支付伺服器資料。這個名為 luckyguys.site 的自架通訊平台長得像 Discord，裡面有 390 個帳號、韓文真名、城市代號，以及三間已遭美國財政部 OFAC 制裁的公司名稱：Sobaeksu、Saenal、Songkwang。

自 2025 年 11 月以來，這批帳號透過加密貨幣共處理超過 350 萬美元款項，平均每月約 100 萬美元，再經中國銀行帳戶和 Payoneer 轉成法幣。伺服器的預設密碼是 123456，10 個帳號從未更改。管理員還向工人發送了 43 份 Hex-Rays 和 IDA Pro 的逆向工程訓練教材，這些工具常被用來分析軟體漏洞。跟 Drift 那起 2.85 億美元攻擊不同，這批人不是駭客，而是用偽造身分混進加密和 AI 公司領薪水的「幽靈員工」。