北朝鮮のIT労働者が暗号通貨業界のインサイダーに潜入

最近の調査によると、複数の著名な暗号資産企業が、知らず知らずのうちに北朝鮮からのIT労働者を雇用していたことが明らかになりました。これらの企業には、Injective、ZeroLend、Fantom、Sushi、Yearn Finance、Cosmos Hubなどが含まれています。

これらの北朝鮮の従業員は偽の身分を使用して面接とバックグラウンドチェックに成功し、実際の職歴を提供しました。アメリカなど北朝鮮に制裁を課している国では、北朝鮮の労働者を雇うことは違法です。さらに、これは安全リスクを伴い、多くの企業が北朝鮮のIT労働者を雇った後にハッキング攻撃を受けました。

著名なブロックチェーン開発者Zaki Manianは"みんながこれらの人々を排除しようと努力している"と述べた。彼は2021年に無意識に2名の北朝鮮のIT労働者を雇ってCosmos Hubブロックチェーンの開発を手伝わせたことを明らかにした。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

調査によると、北朝鮮のIT労働者は早くも2018年に偽の身分で暗号資産会社で働き始めました。彼らはグローバルな労働市場と暗号会社が遠隔地や匿名の開発者を雇うことを喜んでいる特性を利用し、多くのプロジェクトに成功裏に浸透しました。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

これらの北朝鮮の従業員は、偽造されたパスポートと身分証明書を使用して、面接やバックグラウンドチェックを通じて印象的なGitHubコードリポジトリを作成しました。彼らの技術力はまちまちで、一部は「数ヶ月分の給与を騙し取った」だけの者もいれば、他の者は本当の技術力を示しています。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

多くの雇用主は、従業員の勤務時間が主張する所在地と一致しない、または複数の人が一つのアカウントを偽装するなどの疑わしい兆候を後で発見します。一部の企業は、従業員が北朝鮮と関係があることを発見する前に、業績不振を理由に解雇しました。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように侵入したか

注目すべきは、北朝鮮のITアウトソーシング活動がハッキング攻撃と密接に関連しているように見えることです。2021年、SushiのMISOプラットフォームは300万ドルのハッキング攻撃を受け、2人の疑わしい北朝鮮の開発者に関連していました。調査によると、これらの開発者は資金を北朝鮮に関連するウォレットアドレスに送金していました。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

アメリカ当局は、これらの無意識に北朝鮮の従業員を雇用する企業に対して比較的寛容な態度を示していますが、この行為には依然として法的リスクがあります。専門家は、背景調査を強化し、北朝鮮のIT労働者の浸透を防ぐために警戒を高めることを推奨しています。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように侵入するか

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか