北朝鮮のIT労働者が暗号通貨業界のインサイダーに潜入

暗号資産会社は近年、無意識のうちに大量の北朝鮮のIT労働者を雇用しており、これらの労働者は偽の身分と偽造された書類を使用して成功裏に仕事を得ています。調査によると、少なくとも10以上の著名なブロックチェーンプロジェクトが北朝鮮のIT人材を雇用したことがあり、Injective、ZeroLend、Fantom、Sushi、Yearn Finance、Cosmos Hubなどが含まれています。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

これらの北朝鮮の労働者は通常優れたパフォーマンスを示し、面接や背景調査を通過することができる。彼らは偽のパスポートや身分証明書を使用し、GitHub 上で印象的なコード貢献履歴を示している。多くの企業は、法執行機関に知らされるまで、従業員の本当の身分に気づかなかったと述べている。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

北朝鮮のIT労働者をアメリカやその他の制裁を実施している国で雇用することは違法です。これは法律的リスクをもたらすだけでなく、安全上の懸念もあります。調査によると、北朝鮮のIT人材を雇用していた多くの企業が後にハッキング攻撃を受け、その中にはこれらの従業員に直接起因する攻撃もあります。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

国連の報告によると、北朝鮮のIT労働者は毎年最大6億ドルの収入を得ており、その大部分は政府に上納されています。これらの資金は北朝鮮の核兵器プログラムの資金に使用されています。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように侵入したか

多くの企業は、従業員の身元を確認した後すぐに解雇し、背景調査のプロセスを強化しました。しかし、北朝鮮の IT 労働者の浸透規模と成功度は衝撃的です。ブロックチェーン開発者の Zaki Manian は、「暗号業界全体で、北朝鮮からの履歴書、求職者、または貢献者の割合は 50% を超える可能性がある」と推定しています。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

いくつかの典型的なケースには、

• Truflationは、知らず知らずのうちに5人の北朝鮮のIT労働者を雇いました。彼らは日本、カナダ、アメリカなどから来たと自称しています。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

• Cosmos Hub ブロックチェーンは 2021 年にうっかりと 2 名の北朝鮮の IT 従業員を雇いました。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

• Sushiは2021年に300万ドルのハッキング攻撃を受け、2人の疑わしい北朝鮮の開発者に関連している。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

• Fantom財団は、2021年に北朝鮮に関連する2人の開発者を雇ったことを認めました。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように侵入するか

多くの企業は、これらの従業員の技術能力が非常に高いと述べていますが、しばしば支払いアドレスを頻繁に変更する、不正を疑わせる兆候や、ビデオをオンにしたがらないなどのいくつかの疑わしい兆候があります。

総じて、北朝鮮のIT労働者が暗号業界に成功裏に浸透している規模と程度は懸念すべきものです。これは安全上のリスクをもたらすだけでなく、北朝鮮の核計画を助長する可能性があります。暗号会社は警戒を強め、背景調査を強化して、この脅威に備える必要があります。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか