朝鲜IT工人如何渗透加密货币行业

近期一项调查揭示,多家知名加密货币公司在不知情的情况下雇佣了来自朝鲜的IT工人。这些工人使用虚假身份成功通过面试和背景调查,为公司提供真实的工作。

调查发现,至少有十多家公司无意中雇佣了朝鲜IT工人,包括Injective、ZeroLend、Fantom、Sushi、Yearn Finance和Cosmos Hub等知名项目。这些工人通常使用假身份证件,展示令人印象深刻的代码贡献历史,成功通过面试和背景审查。

在美国等对朝鲜实施制裁的国家,雇佣朝鲜工人是违法的。这不仅带来法律风险,还可能引发安全问题。调查发现多家公司在雇佣朝鲜IT工人后遭到黑客攻击。

著名区块链开发者Zaki Manian表示:"在整个加密行业中,来自朝鲜的简历、求职者或贡献者的比例可能超过50%。每个人都在努力筛选掉这些人。"

朝鲜IT工人的能力各不相同。有些人仅仅"赚了几个月工资"就被解雇,而另一些则展现出很强的技术能力。许多雇主表示,当发现员工可能是朝鲜人时,一些此前的异常情况变得更有意义了,比如工作时间与声称的所在地不符等。

调查还发现朝鲜IT工人与黑客活动之间存在联系。2021年9月,Sushi平台MISO遭受300万美元黑客攻击,与两名疑似朝鲜开发者有关。

随着调查进行,又有两个项目遭到黑客攻击:Truflation和Delta Prime。虽然目前还无法确定这些攻击是否与朝鲜IT工人直接相关,但凸显了这一问题的严重性。

专家建议加密公司加强背景审查,提高警惕。同时,这一调查也揭示了朝鲜IT工人渗透加密行业的规模和复杂性,凸显了行业面临的挑战。