كيف تسلل عمال تكنولوجيا المعلومات الكوريون الشماليون إلى صناعة الأصول الرقمية

تواجه صناعة العملات المشفرة تهديدا أمنيا خطيرا - يتسلل عمال تكنولوجيا المعلومات من كوريا الشمالية إلى الصناعة على نطاق واسع. كشفت التحقيقات الأخيرة أن العديد من مشاريع blockchain رفيعة المستوى وشركات التشفير توظف عن غير قصد موظفي تكنولوجيا المعلومات الكوريين الشماليين ، الأمر الذي لا يشكل مخاطر قانونية فحسب ، بل يمكن أن يؤدي أيضا إلى مخاطر أمنية جسيمة.

! تحقيق من 10,000 كلمة: كيف تتسلل كوريا الشمالية إلى صناعة العملات المشفرة

حجم وطريقة عمل التسلل

وجد التحقيق أن العديد من المشاريع البارزة ، بما في ذلك Injective و ZeroLend و Fantom و Sushi و Yearn Finance و Cosmos Hub ، قد وظفت عمال تكنولوجيا المعلومات الكوريين الشماليين. باستخدام وثائق هوية مزورة ، تمكن العمال من الحصول على عروض عمل من خلال المقابلات والتحقق من الخلفية.

قد يكون حجم اختراق العمالة في كوريا الشمالية أكبر من المتوقع. قال مطور blockchain الشهير زكي مانيان، إن نسبة السير الذاتية أو الباحثين عن عمل أو المساهمين من كوريا الشمالية في صناعة التشفير قد تتجاوز 50٪.

غالبا ما يستخدم هؤلاء العمال هويات مزيفة يدعون أنهم من دول مثل اليابان وسنغافورة وما إلى ذلك. يقدمون جوازات سفر وبطاقات هوية مزيفة ، ويجتازون المقابلات وفحوصات الخلفية ، ويظهرون تاريخا مثيرا للإعجاب لمساهمات كود GitHub.

! تحقيق من 10,000 كلمة: كيف تتسلل كوريا الشمالية إلى صناعة العملات المشفرة

معضلة صاحب العمل

لا يكتشف العديد من أصحاب العمل إلا بعد حقيقة أنهم وظفوا عن غير قصد عمال تكنولوجيا المعلومات الكوريين الشماليين. في حين أن جودة عمل هؤلاء العمال تختلف ، إلا أن بعضهم يظهر قدرة تقنية قوية.

ومع ذلك ، فإن توظيف عمال تكنولوجيا المعلومات الكوريين الشماليين لا ينتهك عقوبات الولايات المتحدة والأمم المتحدة فحسب ، بل يشكل أيضا خطرا أمنيا جسيما. وجد التحقيق أن العديد من الشركات التي توظف عمال تكنولوجيا المعلومات الكوريين الشماليين قد تم اختراقها لاحقا ، ويمكن إرجاع بعضها مباشرة إلى العمال.

! تحقيق من 10,000 كلمة: كيف تتسلل كوريا الشمالية إلى صناعة العملات المشفرة

مخاطر الأمان وهجمات القراصنة

في سبتمبر 2021 ، تم اختراق منصة MISO الخاصة ب Sushi وخسرت 3 ملايين دولار. وكشف التحقيق أن الهجوم كان مرتبطا باثنين من المطورين الكوريين الشماليين الذين وظفتهم سوشي سابقا.

في الآونة الأخيرة ، تم اختراق مشروعين ، Truflation و Delta Prime ، وخسروا حوالي 5 ملايين دولار وأكثر من 7 ملايين دولار على التوالي. في حين أنه من غير الواضح ما إذا كانت هذه الهجمات مرتبطة بشكل مباشر بالعاملين في مجال تكنولوجيا المعلومات في كوريا الشمالية ، إلا أن هذه الحوادث تسلط الضوء على التهديدات الأمنية التي تواجه صناعة التشفير.

! تحقيق من 10,000 كلمة: كيف تسللت كوريا الشمالية إلى صناعة العملات المشفرة

التحديات المقبلة

في مواجهة تسلل عمال تكنولوجيا المعلومات في كوريا الشمالية ، تواجه صناعة العملات المشفرة تحديات خطيرة. تحتاج الشركات إلى تعزيز عمليات التحقق من الخلفية والتدابير الأمنية ، ولكن ليس من السهل القضاء تماما على هذا التسلل. في الوقت نفسه ، تسلط هذه المشكلة الضوء أيضا على المخاطر المحتملة التي يشكلها العمل عن بعد والتطوير المجهول في صناعة التشفير.

مع استمرار كوريا الشمالية في تحسين استراتيجية التسلل الخاصة بها ، تحتاج صناعة التشفير إلى أن تكون أكثر يقظة وأن تتبنى تدابير أمنية أكثر صرامة لحماية نفسها ومستخدميها. لا تتعلق هذه المسألة بسلامة الشركات الفردية فحسب ، بل يمكن أن تؤثر أيضا على تطوير الصناعة ككل وثقة الجمهور.

! [تحقيق من 10,000 كلمة: كيف تتسلل كوريا الشمالية إلى صناعة العملات المشفرة](https://img-cdn.gateio.im/webp-social/moments-202fcb269707f66b9e634ffb88a3d8e6.webp019283746574839201