Comment la Corée du Nord infiltre le secteur des Cryptoactifs : révélations internes

Récemment, une enquête a révélé que plusieurs sociétés de cryptoactifs bien connues avaient embauché à leur insu des travailleurs informatiques originaires de Corée du Nord. Ces employés ont réussi à passer les entretiens et les vérifications de fond avec de fausses identités, fournissant un travail réel à l'entreprise.

Une enquête a révélé qu'au moins une dizaine d'entreprises de cryptoactifs avaient embauché des informaticiens nord-coréens, y compris des projets connus comme Injective, ZeroLend, Fantom, Sushi, Yearn Finance et Cosmos Hub. Ces employés nord-coréens affichent généralement d'excellentes performances, mais finissent par transférer leur salaire vers des adresses de blockchain liées au gouvernement nord-coréen.

Dans des pays comme les États-Unis qui imposent des sanctions contre la Corée du Nord, il est illégal d'employer des travailleurs nord-coréens. Cela entraîne également des risques pour la sécurité, les enquêtes ayant révélé que plusieurs entreprises ont été victimes de cyberattaques après avoir embauché des informaticiens nord-coréens.

Le célèbre développeur de blockchain Zaki Manian a déclaré : "Tout le monde s'efforce de filtrer ces personnes." Il a reconnu avoir embauché involontairement deux travailleurs informatiques nord-coréens en 2021 pour développer la blockchain Cosmos Hub.

Les faux documents utilisés par les travailleurs IT nord-coréens sont souvent difficiles à identifier, mais des services professionnels de vérification des antécédents peuvent révéler des problèmes. De nombreuses start-ups n'ont pas recours à ce type de services en raison de considérations de coût.

Certaines entreprises ont déclaré qu'il était plus significatif de se rappeler de certaines situations anormales après avoir appris que des employés pouvaient venir de la Corée du Nord, comme des horaires de travail qui ne correspondaient pas à leur prétendue localisation, plusieurs personnes jouant un même rôle, ou refusant d'ouvrir leur caméra.

L'enquête a également révélé que certains projets de Cryptoactifs employant des informaticiens nord-coréens ont ensuite été attaqués par des hackers. En 2021, la plateforme MISO du projet Sushi a été volée pour 3 millions de dollars, en lien avec deux développeurs nord-coréens présumés.

Les experts affirment que les attaques de hackers nord-coréens impliquent généralement l'ingénierie sociale, plutôt que des moyens techniques complexes. Les travailleurs de l'informatique sont bien placés pour fournir des informations internes ou un accès direct aux activités d'attaque de la Corée du Nord.

Avec le déroulement de l'enquête, deux autres projets ont récemment été piratés. Bien qu'il ne soit pas possible de confirmer pour l'instant un lien direct avec des travailleurs informatiques nord-coréens, cela a suscité davantage d'attention.

Dans l'ensemble, cette enquête révèle l'ampleur et la complexité de l'infiltration de la Corée du Nord dans l'industrie des cryptoactifs, rappelant aux entreprises de renforcer les vérifications des antécédents des employés et les mesures de sécurité. Elle reflète également les défis auxquels l'industrie des cryptoactifs est confrontée en matière de recrutement et de gestion des talents.