Як IT-робітники з Північної Кореї проникають у сферу криптоактивів

Нещодавнє дослідження виявило, що кілька відомих криптоактиви компаній найняли IT-фахівців з Північної Кореї без їх відома. Ці працівники успішно пройшли співбесіду та перевірку фону, використовуючи підроблену особистість, надаючи компаніям справжню роботу.

Дослідження виявило, що принаймні більше десяти компаній з криптоактивів ненавмисно найняли IT-спеціалістів з Північної Кореї, включаючи відомі проекти, такі як Injective, ZeroLend, Fantom, Sushi, Yearn Finance та Cosmos Hub.

Цей підхід є незаконним у країнах, які накладають санкції на Північну Корею, таких як США, і водночас створює ризики безпеки. Багато компаній зазнали хакерських атак після найму IT-спеціалістів з Північної Кореї.

Відомий розробник блокчейну Закі Маніан заявив, що в усьому криптоіндустрії частка резюме та кандидатів з Північної Кореї може перевищувати 50%. "Кожен намагається відсіяти цих людей."

! Розслідування на 10 000 слів: Як Північна Корея проникає в індустрію криптовалют

IT-спеціалісти з Північної Кореї зазвичай використовують підроблені паспорти та ідентифікаційні картки, а також надають справжній досвід роботи та історію внесків у GitHub. Їхні технічні здібності різняться, деякі проявляють себе відмінно, а деякі швидко звільняються через погану якість роботи.

Багато роботодавців зазначають, що коли вони виявляють, що співробітник може бути північнокорейцем, деякі аномальні ситуації стають більш зрозумілими, наприклад, несоответствие між робочим часом та місцезнаходженням, або кілька людей, які видають себе за одну особу тощо.

! Розслідування на 10 000 слів: Як Північна Корея проникла в індустрію криптовалют

Дослідження також виявило, що IT-робітники Північної Кореї часто пов'язані з хакерською діяльністю в країні. У вересні 2021 року платформа Sushi MISO була вкрадена на 3 мільйони доларів, що пов'язано з двома підозрюваними північнокорейськими розробниками.

! Розслідування на 10 000 слів: Як Північна Корея проникає в індустрію криптовалют

Експерти зазначають, що кібернапади Північної Кореї зазвичай включають соціальну інженерію, спочатку здобуваючи довіру, а потім викрадаючи ключі, а не складні технічні вторгнення. ІТ-спеціалісти добре підходять для надання допомоги в цих грабіжницьких дія.

! Розслідування на 10 000 слів: Як Північна Корея проникає в індустрію криптовалют

Незважаючи на юридичні та безпекові ризики, наразі такі країни, як США, не подали позови проти криптоактивів, які наймають IT-робітників з Північної Кореї. Деякі компанії вирішили відкрито поділитися своїм досвідом, сподіваючись, що інші зможуть вчитися на їхніх помилках.

! Розслідування на 10 000 слів: Як Північна Корея проникає в індустрію криптовалют

В цілому, це дослідження виявило масштаби та методи проникнення північнокорейських IT-робітників у криптоіндустрію, а також підкреслило виклики, з якими стикається галузь у питаннях набору персоналу та управління безпекою.

! Розслідування на 10 000 слів: Як Північна Корея проникає в індустрію криптовалют

! Опитування на 10 000 слів: Як Північна Корея проникає в індустрію криптовалют