Як північнокорейські IT-робітники проникають у індустрію криптоактивів

Нещодавнє опитування виявило, що кілька відомих криптоактивів компаній найняли працівників з Північної Кореї без їх відома. Ці працівники успішно пройшли співбесіду та перевірку фонду, використовуючи фальшиві особи, надаючи компаніям реальну роботу.

! Розслідування на 10 000 слів: Як Північна Корея проникає в індустрію криптовалют

Дослідження виявило, що щонайменше десять компаній випадково найняли IT-робітників з Північної Кореї, включаючи такі відомі проєкти, як Injective, ZeroLend, Fantom, Sushi, Yearn Finance та Cosmos Hub. Ці працівники зазвичай використовують підроблені посвідчення особи, демонструючи вражаючу історію внесків у код, успішно проходячи співбесіди та перевірки фону.

! Розслідування на 10 000 слів: Як Північна Корея проникає в індустрію криптовалют

У країнах, які наклали санкції на Північну Корею, таких як США, наймання північнокорейських працівників є незаконним. Це не лише створює юридичні ризики, але й може викликати проблеми з безпекою. Дослідження показали, що багато компаній зазнали хакерських атак після найму північнокорейських IT-робітників.

! Розслідування на 10 000 слів: Як Північна Корея проникає в індустрію криптовалют

Відомий розробник блокчейну Закі Маніан заявив: "У всій індустрії криптоактивів частка резюме, кандидатів або учасників з Північної Кореї може перевищувати 50%. Всі намагаються відфільтрувати цих людей."

! Розслідування на 10 000 слів: Як Північна Корея проникла в індустрію криптовалют

Здібності IT-робітників з Північної Кореї варіюються. Деякі з них просто «заробили кілька місяців зарплати» і були звільнені, тоді як інші продемонстрували значні технічні здібності. Багато роботодавців зазначили, що коли вони виявляли, що співробітник може бути північнокорейцем, деякі попередні аномалії ставали зрозумілішими, наприклад, незбіги в робочому часі та зафіксованому місцезнаходженні.

! Розслідування на 10 000 слів: Як Північна Корея проникає в індустрію криптовалют

Дослідження також виявило зв'язок між IT-робітниками Північної Кореї та хакерською діяльністю. У вересні 2021 року платформа Sushi MISO зазнала хакерської атаки на 3 мільйони доларів, що пов'язано з двома підозрюваними корейськими розробниками.

! Розслідування на 10 000 слів: Як Північна Корея проникає в індустрію криптовалют

З початком розслідування ще два проекти стали жертвами хакерських атак: Truflation та Delta Prime. Хоча наразі неможливо стверджувати, чи пов'язані ці атаки безпосередньо з IT-робітниками Північної Кореї, це підкреслює серйозність даної проблеми.

! Розслідування на 10 000 слів: Як Північна Корея проникає в індустрію криптовалют

Експерти рекомендують крипто компаніям посилити перевірку фону та бути уважними. Водночас це розслідування також виявило масштаб і складність проникнення IT-робітників Північної Кореї в криптоіндустрію, що підкреслює виклики, з якими стикається галузь.

! Розслідування на 10 000 слів: Як Північна Корея проникає в індустрію криптовалют

! Опитування на 10 000 слів: Як Північна Корея проникає в індустрію криптовалют