北朝鮮のIT労働者が仮想通貨業界に潜入する方法

過去数年間、北朝鮮のITワーカーは、Injective、ZeroLend、Fantom、Sushi、Yearn Finance、Cosmos Hubなど、多くの有名な暗号通貨企業に潜入することに成功しています。 これらの従業員は、偽のIDを使用して仕事に応募し、面接や身元調査に合格し、一見本物の職歴を提供しました。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

アメリカなどの制裁を実施している国で北朝鮮の労働者を雇うことは違法であり、安全リスクをもたらします。多くの企業が北朝鮮のIT労働者を雇った後にハッキング攻撃を受けました。著名なブロックチェーン開発者のザキ・マニアンは、各企業がこれらの人々を精査するために努力しているが、彼自身も2021年に無意識に2人の北朝鮮のIT労働者を雇ってCosmos Hubブロックチェーンの開発に関与したと述べています。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

これらの北朝鮮の従業員は偽造の身分証明書とパスポートを使用し、会社のバックグラウンドチェックを成功裏に通過しました。彼らの作業能力はまちまちで、一部の人々は数ヶ月の給与を混ぜただけで解雇され、他の人々は優れたパフォーマンスを示しました。多くの雇用主は、振り返ってみると、従業員が頻繁に支払い住所やオンラインの身分を変更したり、カメラを開くことを拒否したりするなど、明らかな危険信号がいくつかあったと述べています。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

CoinDeskの調査によると、これらの北朝鮮のIT労働者は、収入の大部分を北朝鮮政権に関連するブロックチェーンアドレスに送金している。アメリカ当局は現在、北朝鮮の従業員を無意識に雇用している企業に対して寛容な姿勢を示しているが、それでも法的および安全上のリスクが伴う。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように侵入したか

2021年9月、SushiのMISOプラットフォームが300万ドルのハッキング攻撃を受け、2名の疑わしい北朝鮮の従業員に関連していることが判明しました。CoinDeskの分析によると、これらの従業員の支払い記録は北朝鮮と関連しています。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

専門家は、北朝鮮のネットワーク攻撃は通常、複雑な技術手段ではなく、ソーシャルエンジニアリングを含むと述べています。IT作業者は、機密情報を取得したり、デジタル資産に直接アクセスしたりできるため、北朝鮮のハッカー活動を支援するのに非常に適しています。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

最近、TruflationとDelta Primeの2つのプロジェクトが、北朝鮮のIT労働者を雇っていたが、相次いでハッキングを受け、数百万ドルの損失を被った。現在のところ、北朝鮮の従業員と直接関連しているかどうかは不明だが、この問題の深刻さを浮き彫りにしている。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

暗号資産会社は警戒を強め、従業員のバックグラウンドチェックを強化し、北朝鮮のIT労働者の浸透を防ぐ必要があります。これは会社自身の安全に関わるだけでなく、業界全体の健全な発展にも関わります。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように侵入するか

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか