كيف تسلل عمال تكنولوجيا المعلومات في كوريا الشمالية إلى قطاع الأصول الرقمية

تواجه صناعة الأصول الرقمية تهديدًا خفيًا: حيث يتسلل عمال تكنولوجيا المعلومات من كوريا الشمالية إلى مجموعة متنوعة من مشاريع العملات الرقمية بمعدل مذهل. هؤلاء العمال يستخدمون هويات مزيفة بعناية، ومن خلال المقابلات والتحقيقات الخلفية، ينجحون في الحصول على فرص عمل عن بُعد. إنهم لا يكسبون المال فقط للنظام الكوري الشمالي، بل قد يفتحون أيضًا الطريق لهجمات القرصنة المستقبلية.

لقد قامت العديد من المشاريع المعروفة في مجال الأصول الرقمية، بما في ذلك Cosmos Hub و Injective و ZeroLend و Fantom و Sushi و Yearn Finance، بتوظيف عمال تكنولوجيا المعلومات الكوريين الشماليين عن غير قصد. تتفاوت مستويات مهارات هؤلاء العمال، فبعضهم اكتفى فقط بالحصول على رواتب لعدة أشهر، بينما أظهر البعض الآخر قدرات برمجية قوية.

تذكر أصحاب العمل لاحقًا بعض العلامات المشبوهة، مثل تغيير الموظفين لعناوين الدفع بشكل متكرر، وعدم تطابق ساعات العمل مع المنطقة الزمنية، أو عدم تشغيل الكاميرا خلال اجتماعات الفيديو. لكن نظرًا لأن صناعة التشفير تقبل عمومًا العمل عن بُعد والتمويه، غالبًا ما يتم تجاهل هذه السلوكيات.

على الرغم من أن توظيف العمال الكوريين الشماليين غير قانوني، إلا أن السلطات الأمريكية تتبنى حاليًا موقفًا متساهلاً تجاه الشركات التي توظفهم عن طريق الخطأ. ومع ذلك، لا تزال هذه الممارسة تنطوي على مخاطر قانونية وأمنية. تعرضت بعض المشاريع التي توظف عمال تكنولوجيا المعلومات من كوريا الشمالية لهجمات هاكر، مثل مشروع Sushi الذي تكبد خسائر بلغت 3 ملايين دولار في عام 2021.

مع تزايد حدة هذه المشكلة، تحتاج شركات التشفير إلى تعزيز الفحص الخلفي ومراقبة الموظفين. في الوقت نفسه، يجب على الصناعة بأكملها أن تكون أكثر يقظة لمواجهة هذه التهديدات الخفية بشكل مشترك.