北朝鮮のIT労働者が暗号通貨業界にどのように潜入しているか

暗号資産業界は隠れた脅威に直面している: 北朝鮮のIT労働者が驚くべき頻度で様々な暗号プロジェクトに浸透している。これらの労働者は巧妙に偽造された身分を使用し、面接やバックグラウンドチェックを通じて、遠隔勤務の機会を成功裏に獲得している。彼らは北朝鮮政権の資金を稼ぐだけでなく、後続のハッキング攻撃の道を開く可能性もある。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

多くの有名な暗号資産プロジェクト、例えばCosmos Hub、Injective、ZeroLend、Fantom、Sushi、Yearn Financeなどが、無意識のうちに北朝鮮のIT労働者を雇用していたことがあります。これらの労働者の技術レベルはさまざまで、中には数ヶ月分の給与を詐取するだけの者もいれば、非常に優れたプログラミング能力を示す者もいます。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

雇用者たちは事後に振り返り、いくつかの疑わしい兆候を発見しました。例えば、従業員が頻繁に支払いアドレスを変更したり、勤務時間が所在するタイムゾーンと一致しなかったり、ビデオ会議でカメラをオンにしなかったりすることです。しかし、暗号業界では一般的にリモートでの匿名作業が受け入れられているため、これらの行動はしばしば無視されていました。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

朝鮮の労働者を雇うことは違法であるが、現在アメリカ当局は誤って雇用した会社に対して寛容な態度を示している。しかし、この行為には依然として法的および安全上のリスクが存在する。朝鮮のIT労働者を雇ったいくつかのプロジェクトは、その後ハッカー攻撃に遭い、例えばSushiは2021年に300万ドルを失った。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように侵入したか

この問題が深刻化する中、暗号会社は背景調査と従業員の監視を強化する必要があります。同時に、業界全体も警戒を強め、この隠れた脅威に共同で対処する必要があります。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように侵入するか

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか