北朝鮮が暗号通貨業界に潜入した方法:秘密の内幕

最近の調査で、多くの有名な暗号資産企業が知らずに北朝鮮出身のIT労働者を雇用していることが明らかになりました。これらの従業員は偽名を使って面接やバックグラウンドチェックを成功裏に通過し、企業に実際の仕事を提供しています。

調査によると、少なくとも十数社の暗号資産会社が北朝鮮のIT人材を雇用しており、Injective、ZeroLend、Fantom、Sushi、Yearn Finance、Cosmos Hubなどの有名プロジェクトが含まれています。これらの北朝鮮の従業員は通常優れたパフォーマンスを示しますが、最終的には給与を北朝鮮政府関連のブロックチェーンアドレスに送金します。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

アメリカなど、対北朝鮮制裁を実施している国では、北朝鮮の労働者を雇うことは違法です。これにより安全リスクも生じ、多くの企業が北朝鮮のIT人材を雇用した後にハッカー攻撃を受けたという調査結果があります。

著名なブロックチェーン開発者Zaki Manianは言った:"誰もがこれらの人々を排除しようと努力している。"彼は2021年に意図せずに2人の北朝鮮のIT労働者を雇い、Cosmos Hubブロックチェーンの開発を行ったことを認めた。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

北朝鮮のITワーカーが使用する偽造書類は通常識別が難しいですが、専門のバックグラウンドチェックサービスが問題を発見する可能性があります。多くのスタートアップはコストの関係でこのようなサービスを利用していません。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

いくつかの会社は、従業員が北朝鮮出身である可能性があることを知った後、勤務時間が主張された所在地と一致しない、多数の人が1つの役割を演じる、ネットワークカメラを開くことを拒否するなどの異常な状況を振り返ることがより意味を持つようになったと述べています。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように侵入したか

調査によると、北朝鮮のIT人材を雇用している暗号プロジェクトも後にハッカー攻撃を受けたことがわかりました。2021年、SushiプロジェクトのMISOプラットフォームが300万ドル盗まれ、2名の疑わしい北朝鮮の開発者に関連しています。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

専門家は、北朝鮮のハッキング攻撃は通常、複雑な技術手段ではなく、ソーシャルエンジニアリングに関与していると述べています。IT作業者は、北朝鮮の攻撃活動に内部情報や直接アクセス権を提供するのに適しています。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

調査が進むにつれて、最近また2つのプロジェクトがハッキングされました。現在、北朝鮮のIT労働者との直接的な関連性は不明ですが、これによりさらに注目が集まっています。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

総じて、この調査は北朝鮮の暗号業界への浸透の規模と複雑さを明らかにし、企業に対して人員のバックグラウンドチェックとセキュリティ対策を強化するよう警告しています。同時に、暗号業界が人材採用と管理において直面している課題も反映しています。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように侵入するか

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか