Công nhân IT Triều Tiên làm thế nào để thâm nhập vào ngành Tài sản tiền điện tử

Ngành công nghiệp tài sản tiền điện tử đang phải đối mặt với một mối đe dọa ngầm: những công nhân CNTT của Triều Tiên đang thâm nhập vào nhiều dự án mã hóa với tần suất đáng ngạc nhiên. Những công nhân này sử dụng danh tính giả được làm giả tinh vi, và thông qua phỏng vấn cũng như kiểm tra lý lịch, họ đã thành công trong việc giành được cơ hội làm việc từ xa. Họ không chỉ kiếm tiền cho chế độ Triều Tiên mà còn có thể mở đường cho các cuộc tấn công mạng sau này.

Nhiều dự án tiền điện tử nổi tiếng, bao gồm Cosmos Hub, Injective, ZeroLend, Fantom, Sushi và Yearn Finance, đã vô tình thuê công nhân CNTT từ Triều Tiên. Trình độ kỹ thuật của những công nhân này không đồng đều, có người chỉ lừa gạt lấy vài tháng lương, trong khi một số khác lại thể hiện khả năng lập trình rất mạnh.

Các nhà tuyển dụng hồi tưởng lại, nhận thấy một số dấu hiệu đáng ngờ, chẳng hạn như nhân viên thường xuyên thay đổi địa chỉ thanh toán, thời gian làm việc không phù hợp với múi giờ, hoặc không mở camera trong các cuộc họp video. Nhưng do ngành mã hóa thường chấp nhận làm việc từ xa và ẩn danh, nên những hành vi này thường bị bỏ qua.

Mặc dù việc thuê công nhân Triều Tiên là bất hợp pháp, nhưng các cơ quan Mỹ hiện đang có thái độ khoan dung đối với các công ty đã tuyển dụng nhầm. Tuy nhiên, hành động này vẫn tiềm ẩn rủi ro về pháp lý và an ninh. Một số dự án đã thuê công nhân IT Triều Tiên đã gặp phải các cuộc tấn công mạng, chẳng hạn như Sushi đã mất 3 triệu đô la vào năm 2021.

Khi vấn đề này ngày càng nghiêm trọng, các công ty mã hóa cần tăng cường kiểm tra lý lịch và giám sát nhân viên. Đồng thời, toàn ngành cũng cần nâng cao cảnh giác, cùng nhau đối phó với mối đe dọa kín đáo này.