朝鲜如何渗透加密货币行业的深度调查

近期一项调查揭示,多家知名加密货币公司在不知情的情况下雇佣了来自朝鲜的IT工作者。这些朝鲜员工使用虚假身份成功通过面试和背景审查,为包括Injective、ZeroLend、Fantom、Sushi、Yearn Finance和Cosmos Hub等项目工作。

在美国等实施对朝制裁的国家,雇佣朝鲜工人是违法的。此外,这种做法还带来了严重的安全风险。调查发现,多家雇用朝鲜IT人员的公司随后遭到黑客攻击。

著名区块链开发者Zaki Manian表示:"在整个加密行业中,来自朝鲜的简历、求职者或贡献者的比例可能超过50%。每个人都在努力筛选掉这些人。"

朝鲜IT工作者通常使用假身份证和伪造文件,成功骗过了公司的背景调查。他们的技能水平参差不齐,有些人只是"赚了几个月工资",而有些则展现出很强的技术实力。

许多公司在发现员工可能来自朝鲜后,才注意到一些异常情况,比如工作时间与所在地不符,或者一个身份可能由多人扮演。

调查还发现,朝鲜的IT工作和黑客活动往往有关联。2021年,Sushi遭遇300万美元黑客攻击,与两名疑似朝鲜的开发人员有关。区块链支付记录显示这些人与朝鲜有联系。

专家表示,朝鲜的网络攻击通常涉及社会工程学,而不是复杂的技术手段。IT工作者很适合为这种攻击提供帮助,他们可以获取个人信息或直接访问包含数字资产的系统。

尽管存在法律和安全风险,但到目前为止,美国等国尚未起诉雇用朝鲜IT工人的加密公司。一些公司选择公开他们的经历,希望其他人能从中吸取教训。

随着朝鲜IT工作者渗透加密行业的规模和手段不断升级,这个问题正日益引起业界的警惕和关注。