北朝鮮が暗号資産業界にどのように浸透しているかのデプス調査

最近の調査によると、多くの有名な暗号資産企業が知らないうちに北朝鮮出身のIT労働者を雇用していることが明らかになりました。これらの北朝鮮の従業員は偽の身分を使用して面接とバックグラウンドチェックに成功し、Injective、ZeroLend、Fantom、Sushi、Yearn Finance、Cosmos Hubなどのプロジェクトで働いています。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

アメリカなど、北朝鮮に対する制裁を実施している国々では、北朝鮮の労働者を雇うことは違法です。また、このような行為は深刻な安全リスクをもたらします。調査によると、北朝鮮のITスタッフを雇用していた多くの企業がその後、ハッキング攻撃を受けました。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

著名なブロックチェーン開発者Zaki Manianは言った:"全体の暗号業界において、北朝鮮からの履歴書、求職者、または貢献者の割合は50%を超える可能性があります。皆がこれらの人々をフィルタリングするために努力しています。"

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

北朝鮮のIT労働者は通常、偽の身分証明書や偽造文書を使用し、会社のバックグラウンドチェックを成功裏に騙しました。彼らのスキルレベルはさまざまで、一部の人は「数ヶ月分の給料を稼いだ」だけですが、他の人は非常に強い技術力を示しています。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように侵入したか

多くの企業は、従業員が北朝鮮出身である可能性があることに気づいた後、勤務時間と所在地が一致しない、または一つの身分が複数の人によって演じられているといった異常な状況に気づきました。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

調査によると、北朝鮮のIT業務とハッキング活動はしばしば関連していることがわかりました。2021年、Sushiは300万ドルのハッキング攻撃を受け、2人の疑わしい北朝鮮の開発者と関連がありました。ブロックチェーンの支払い記録は、これらの人々が北朝鮮と関係があることを示しています。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

専門家は、北朝鮮のサイバー攻撃は通常、複雑な技術手段ではなく、ソーシャルエンジニアリングに関与していると述べています。IT労働者はこのような攻撃を支援するのに適しており、彼らは個人情報を取得したり、デジタル資産を含むシステムに直接アクセスしたりできます。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

法律やセキュリティのリスクが存在するにもかかわらず、これまでのところ、アメリカなどの国々は北朝鮮のIT労働者を雇用している暗号資産会社を訴えていません。一部の会社は、自らの経験を公開することを選択し、他の人々がそこから教訓を得ることを望んでいます。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

北朝鮮のIT作業者が暗号化業界への浸透の規模と手段を不断にアップグレードしている中で、この問題は業界の警戒と関心をますます引き起こしています。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように侵入するか

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか