Как северокорейские ИТ-работники проникают в индустрию криптоактивов
Сектор криптоактивов сталкивается с скрытой угрозой: IT-работники Северной Кореи проникают в различные крипто проекты с удивительной частотой. Эти работники используют тщательно подделанные личности, успешно получая удаленные рабочие места через собеседования и проверки биографии. Они не только зарабатывают деньги для режима Северной Кореи, но и могут проложить путь для последующих хакерских атак.
Многие известные криптоактивы, включая Cosmos Hub, Injective, ZeroLend, Fantom, Sushi и Yearn Finance, случайно нанимали северокорейских ИТ-работников. Уровень квалификации этих работников варьируется: некоторые просто обманывали на несколько месяцев зарплаты, в то время как другие демонстрировали сильные навыки программирования.
Работодатели, оглядываясь назад, обнаружили некоторые подозрительные признаки, такие как частая смена адресов платежей сотрудниками, несоответствие рабочего времени и часового пояса или отсутствие камеры во время видеоконференций. Однако из-за того, что в криптоиндустрии широко принимаются удаленная и анонимная работа, эти действия часто игнорировались.
Хотя трудоустройство северокорейских рабочих является незаконным, в настоящее время власти США проявляют терпимость к компаниям, ошибочно нанявшим таких работников. Тем не менее, такая практика все еще сопряжена с юридическими и безопасностными рисками. Некоторые проекты, нанимавшие северокорейских IT-специалистов, впоследствии подверглись хакерским атакам, например, Sushi потеряла 3 миллиона долларов в 2021 году.
С учетом того, что эта проблема становится все более серьезной, криптоактивы должны усилить проверку и контроль сотрудников. В то же время, вся отрасль должна повышать бдительность и совместно противостоять этой скрытой угрозе.
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
18 Лайков
Награда
18
8
Поделиться
комментарий
0/400
rekt_but_vibing
· 08-03 16:10
Еще один rug, gm жестокие люди
Посмотреть ОригиналОтветить0
TrustlessMaximalist
· 08-03 06:46
Этот запоздалый аудит тоже бесполезен, играть больше не на что.
Посмотреть ОригиналОтветить0
TheSilentPasser-by
· 07-31 21:31
Каждый день это отправляешь? Это твой папа арестован?
Посмотреть ОригиналОтветить0
DegenWhisperer
· 07-31 17:10
Эта ловушка выглядит довольно эффектно, прямо внутренняя шпионка зашла в игру.
Посмотреть ОригиналОтветить0
CrossChainBreather
· 07-31 17:09
Ежедневный кросс-чейн маг работает в основном по времени сна.
Посмотреть ОригиналОтветить0
PebbleHander
· 07-31 17:04
В это время кто угодно занимается веб3?
Посмотреть ОригиналОтветить0
VibesOverCharts
· 07-31 17:03
Вот так всё можно в это впутать, да?
Посмотреть ОригиналОтветить0
RektDetective
· 07-31 16:47
Частая смена адреса выплаты зарплаты? Неудачники на работе должны учиться.
Северокорейские IT-работники проникают в проекты шифрования, несколько известных платформ ранее ошибочно нанимали.
Как северокорейские ИТ-работники проникают в индустрию криптоактивов
Сектор криптоактивов сталкивается с скрытой угрозой: IT-работники Северной Кореи проникают в различные крипто проекты с удивительной частотой. Эти работники используют тщательно подделанные личности, успешно получая удаленные рабочие места через собеседования и проверки биографии. Они не только зарабатывают деньги для режима Северной Кореи, но и могут проложить путь для последующих хакерских атак.
! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию
Многие известные криптоактивы, включая Cosmos Hub, Injective, ZeroLend, Fantom, Sushi и Yearn Finance, случайно нанимали северокорейских ИТ-работников. Уровень квалификации этих работников варьируется: некоторые просто обманывали на несколько месяцев зарплаты, в то время как другие демонстрировали сильные навыки программирования.
! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию
Работодатели, оглядываясь назад, обнаружили некоторые подозрительные признаки, такие как частая смена адресов платежей сотрудниками, несоответствие рабочего времени и часового пояса или отсутствие камеры во время видеоконференций. Однако из-за того, что в криптоиндустрии широко принимаются удаленная и анонимная работа, эти действия часто игнорировались.
! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию
Хотя трудоустройство северокорейских рабочих является незаконным, в настоящее время власти США проявляют терпимость к компаниям, ошибочно нанявшим таких работников. Тем не менее, такая практика все еще сопряжена с юридическими и безопасностными рисками. Некоторые проекты, нанимавшие северокорейских IT-специалистов, впоследствии подверглись хакерским атакам, например, Sushi потеряла 3 миллиона долларов в 2021 году.
! Расследование из 10 000 слов: Как Северная Корея проникла в криптовалютную индустрию
С учетом того, что эта проблема становится все более серьезной, криптоактивы должны усилить проверку и контроль сотрудников. В то же время, вся отрасль должна повышать бдительность и совместно противостоять этой скрытой угрозе.
! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию
! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию
! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию
! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию
! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию
! Опрос из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию