Проникновение IT-работников Северной Кореи в индустрию криптоактивов

Криптоактивы компании в последние годы непреднамеренно наняли большое количество северокорейских IT-работников, которые с использованием поддельных личностей и фальшивых документов успешно получили работу. Согласно расследованию, как минимум десяток известных блокчейн-проектов нанимали северокорейских IT-специалистов, включая Injective, ZeroLend, Fantom, Sushi, Yearn Finance и Cosmos Hub.

! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию

Эти северокорейские рабочие обычно показывают отличные результаты, способны пройти собеседование и проверку биографии. Они используют поддельные паспорта и удостоверения личности, демонстрируя впечатляющую историю вкладов в код на GitHub. Многие компании заявляют, что узнали о настоящей личности сотрудников только после уведомления правоохранительных органов.

! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию

Нанимать IT-специалистов из Северной Кореи в США и других странах, которые вводят санкции, является незаконным. Это создает не только юридические риски, но и угрозы безопасности. В ходе расследования выяснилось, что несколько компаний, нанимавших IT-специалистов из Северной Кореи, впоследствии стали жертвами хакерских атак, некоторые из которых можно непосредственно связать с этими сотрудниками.

! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию

Согласно отчету ООН, ИТ-работники Северной Кореи зарабатывают до 600 миллионов долларов в год, большая часть из которых передается правительству. Эти средства используются для финансирования ядерной программы Северной Кореи.

! Расследование из 10 000 слов: Как Северная Корея проникла в криптовалютную индустрию

Многие компании сразу же увольняют сотрудников после выявления их личности и усиливают процессы проверки биографии. Однако масштаб и степень проникновения IT-работников из Северной Кореи шокируют. Разработчик блокчейна Заки Манян оценивает, что "в целом в криптоиндустрии доля резюме, соискателей или участников из Северной Кореи может превышать 50%."

! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию

Некоторые типичные случаи включают:

• Truflation нанимала 5 северокорейских IT-работников без их ведома, которые утверждали, что они из таких стран, как Япония, Канада и США.

! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию

• Блокчейн Cosmos Hub в 2021 году случайно нанял двух IT-сотрудников из Северной Кореи.

! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию

• Sushi столкнулся с хакерской атакой на сумму 3 миллиона долларов в 2021 году, связанной с двумя подозреваемыми разработчиками из Северной Кореи.

! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию

• Фонд Fantom признал, что в 2021 году он нанял двух разработчиков, связанных с Северной Кореей.

! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию

Многие компании сообщают, что технические навыки этих сотрудников очень сильны, но часто бывают некоторые подозрительные признаки, такие как частая смена адреса платежа, нежелание включать видео и т. д.

В общем, вызывает беспокойство масштаб и степень проникновения IT-работников Северной Кореи в криптоактивы. Это не только создает угрозы безопасности, но и может способствовать ядерной программе Северной Кореи. Крипто компании должны повышать бдительность, усиливать проверку биографии, чтобы предотвратить эту угрозу.

! Опрос из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию