Як IT-робітники з Північної Кореї проникають у сферу криптоактивів

Нещодавнє опитування виявило масштабне проникнення північнокорейських IT-робітників у сферу криптоактивів. Чимало відомих блокчейн-проєктів, таких як Injective, ZeroLend, Fantom, Sushi та інші, найняли IT-спеціалістів з Північної Кореї без їхнього відома. Ці північнокорейські працівники використовували фальшиві особи, успішно пройшли співбесіди та перевірки, здобувши реальний досвід роботи.

Найм північнокорейських працівників у США та інших країнах, що вводять санкції, є незаконним і водночас створює ризики для безпеки. Дослідження показало, що кілька компаній, які наймали північнокорейських IT працівників, згодом стали жертвами хакерських атак.

Потрапляння та ступінь проникнення північнокорейських IT-спеціалістів вражає. Відомий розробник блокчейну Заки Маніан заявив, що в усій індустрії криптоактивів частка резюме та шукачів роботи з Північної Кореї може перевищувати 50%. Він сам у 2021 році випадково найняв двох північнокорейських IT-спеціалістів для розробки блокчейну Cosmos Hub.

! Розслідування на 10 000 слів: Як Північна Корея проникає в індустрію криптовалют

Ці північнокорейські робітники зазвичай використовують підроблені особи, надаючи фальшиві паспорти та документи, що підтверджують особу. Їхні технічні навички варіюються: деякі з них просто «заробляють кілька місяців зарплати», тоді як інші демонструють дуже сильні практичні технічні навички.

! Розслідування на 10 000 слів: Як Північна Корея проникає в індустрію криптовалют

Багато роботодавців, згадуючи про це, виявили деякі підозрілі ознаки, такі як часті зміни адреси платежів співробітниками, часті зміни псевдонімів, робочий час, що не відповідає заявленому місцю проживання тощо. Деякі компанії вжили нових запобіжних заходів, таких як вимога віддалених співробітників увімкнути камеру.

Дослідження також виявило зв'язок між IT-робітниками Північної Кореї та хакерськими атаками. У 2021 році Sushi зазнала хакерської атаки на суму 3 мільйони доларів, що було пов'язано з двома найманими розробниками з Північної Кореї. Ці робітники перераховували доходи на гаманці, пов'язані з режимом Північної Кореї.

Американські влади до цього часу були відносно поблажливими до компаній, які випадково наймають північнокорейських працівників, але це все ще несе юридичні та безпекові ризики. Багато компаній закликають до посилення перевірки фону та підвищення обізнаності. Ця подія підкреслює важливість перевірки фону в епоху віддаленої роботи та унікальні виклики, з якими стикається індустрія криптоактивів.

! Розслідування на 10 000 слів: Як Північна Корея проникає в індустрію криптовалют

! Розслідування на 10 000 слів: Як Північна Корея проникає в індустрію криптовалют

! Розслідування на 10 000 слів: Як Північна Корея проникає в індустрію криптовалют

! Опитування на 10 000 слів: Як Північна Корея проникає в індустрію криптовалют