Bagaimana Pekerja IT Korea Utara Menyusup ke Industri Aset Kripto

Industri Aset Kripto menghadapi ancaman tersembunyi: pekerja IT Korea Utara sedang meresap ke berbagai proyek kripto dengan frekuensi yang mengejutkan. Para pekerja ini menggunakan identitas yang dipalsukan dengan cermat, berhasil mendapatkan kesempatan kerja jarak jauh melalui wawancara dan pemeriksaan latar belakang. Mereka tidak hanya menghasilkan uang untuk rezim Korea Utara, tetapi juga dapat membuka jalan untuk serangan peretasan berikutnya.

Berbagai proyek kripto terkenal, termasuk Cosmos Hub, Injective, ZeroLend, Fantom, Sushi, dan Yearn Finance, secara tidak sengaja telah mempekerjakan pekerja TI dari Korea Utara. Tingkat keterampilan pekerja ini bervariasi, beberapa hanya menipu dengan mendapatkan gaji selama beberapa bulan, sementara yang lain menunjukkan kemampuan pemrograman yang sangat baik.

Para majikan setelahnya menyadari beberapa tanda mencurigakan, seperti karyawan yang sering mengganti alamat pembayaran, waktu kerja yang tidak sesuai dengan zona waktu, atau tidak menyalakan kamera dalam konferensi video. Namun, karena industri enkripsi secara umum menerima kerja jarak jauh dan anonim, perilaku ini sering diabaikan.

Meskipun mempekerjakan pekerja Korea Utara ilegal, otoritas AS saat ini bersikap toleran terhadap perusahaan yang secara tidak sengaja mempekerjakan mereka. Namun, praktik ini tetap memiliki risiko hukum dan keamanan. Beberapa proyek yang pernah mempekerjakan pekerja TI Korea Utara kemudian mengalami serangan hacker, seperti Sushi yang kehilangan 3 juta dolar AS pada tahun 2021.

Seiring dengan semakin seriusnya masalah ini, perusahaan Aset Kripto perlu memperkuat pemeriksaan latar belakang dan pengawasan karyawan. Sementara itu, seluruh industri juga perlu meningkatkan kewaspadaan untuk bersama-sama menghadapi ancaman tersembunyi ini.