Как северокорейские IT-работники проникают в индустрию криптоактивов

Недавнее исследование выявило масштабы проникновения IT-специалистов из Северной Кореи в индустрию криптоактивов. Несколько известных блокчейн-проектов, таких как Injective, ZeroLend, Fantom, Sushi и другие, нанимали IT-работников из Северной Кореи без ведома об этом. Эти северокорейские работники использовали поддельные личности и успешно прошли собеседования и проверки биографий, получив реальные трудовые истории.

! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию

Нанимать северокорейских работников в странах, которые вводят санкции, является незаконным и одновременно создает риски безопасности. Расследование показало, что несколько компаний, нанимающих северокорейских ИТ-работников, впоследствии стали жертвами хакерских атак.

Проникновение и степень участия IT-работников из Северной Кореи поражают. Известный разработчик блокчейна Заки Манян заявил, что доля резюме и соискателей из Северной Кореи в индустрии криптоактивов может превышать 50%. В 2021 году он сам случайно нанял двух IT-сотрудников из Северной Кореи для разработки блокчейна Cosmos Hub.

! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию

Эти северокорейские рабочие обычно используют поддельные личности, предоставляя фальшивые паспорта и удостоверения личности. Их технические навыки варьируются: некоторые из них работают только для того, чтобы "заработать несколько месяцев зарплаты", в то время как другие демонстрируют высокие практические навыки.

! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию

Многие работодатели, оглядываясь назад, заметили некоторые подозрительные признаки, такие как частая смена адресов платежей сотрудниками, частая смена никнеймов, несоответствие рабочего времени и заявленного местоположения и т.д. Некоторые компании приняли новые меры предосторожности, такие как требование включать камеру у удаленных сотрудников.

! Расследование из 10 000 слов: Как Северная Корея проникла в криптовалютную индустрию

Исследование также показало, что существует связь между ИТ-работниками Северной Кореи и хакерскими атаками. В 2021 году Sushi подвергся хакерской атаке на 3 миллиона долларов, что было связано с двумя нанятыми разработчиками из Северной Кореи. Эти работники переводили доходы на адреса кошельков, связанные с режимом Северной Кореи.

! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию

Американские власти до сих пор проявляют терпимость к компаниям, которые случайно нанимают рабочих из Северной Кореи, но это все же создает юридические и безопасностные риски. Многие компании призывают к усилению проверки биографий и повышению бдительности. Этот инцидент подчеркивает важность проверки биографий в эпоху удаленной работы и уникальные вызовы, стоящие перед индустрией Криптоактивов.

! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию

! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию

! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию

! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию

! Опрос из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию