Проникновение IT-работников Северной Кореи в индустрию криптоактивов

Недавнее исследование показало, что несколько известных компаний в сфере Криптоактивов нанимали IT-специалистов из Северной Кореи без их ведома. Эти компании включают Injective, ZeroLend, Fantom, Sushi, Yearn Finance и Cosmos Hub.

Эти северокорейские сотрудники успешно прошли собеседование и проверку биографии, используя подложные документы, и представили реальные трудовые стажи. В странах, таких как США, где действуют санкции против Северной Кореи, наем северокорейских рабочих является незаконным. Кроме того, это создает риски безопасности, так как несколько компаний подверглись хакерским атакам после найма северокорейских IT-работников.

Известный разработчик блокчейна Заки Манян заявил: "Каждый старается отсеять таких людей." Он сообщил, что в 2021 году случайно нанял двух северокорейских IT-специалистов для помощи в разработке блокчейна Cosmos Hub.

! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию

Исследование показало, что северокорейские IT-специалисты начали работать под фальшивыми именами в криптоактивах еще в 2018 году. Они использовали глобальный рынок труда и готовность криптокомпаний нанимать удаленных и даже анонимных разработчиков, что позволило им успешно проникнуть во многие проекты.

! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию

Эти северокорейские сотрудники использовали поддельные паспорта и удостоверения личности, чтобы создать впечатляющую библиотеку кода на GitHub, пройдя собеседования и проверки биографии. Их технические навыки варьируются: некоторые просто "обманули несколько месяцев зарплаты", в то время как другие продемонстрировали настоящие технические способности.

! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию

Многие работодатели впоследствии обнаруживают некоторые подозрительные признаки, такие как несоответствие рабочего времени сотрудников с заявленным местонахождением, или множество людей, притворяющихся одной учетной записью и т. д. Некоторые компании уволили сотрудников за плохую работу еще до того, как узнали об их связях с Северной Кореей.

! Расследование из 10 000 слов: Как Северная Корея проникла в криптовалютную индустрию

Стоит отметить, что деятельность по IT-аутсорсингу в Северной Корее, похоже, тесно связана с хакерскими атаками. В 2021 году платформа MISO от Sushi подверглась хакерской атаке на сумму 3 миллиона долларов, которая была связана с двумя подозреваемыми разработчиками из Северной Кореи. Расследование показало, что эти разработчики перевели средства на кошельки, связанные с Северной Кореей.

! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию

Американские власти проявляют относительную терпимость к компаниям, которые случайно нанимают сотрудников из Северной Кореи, однако это поведение все еще связано с юридическими рисками. Эксперты рекомендуют усилить проверку биографии и повысить бдительность для предотвращения проникновения северокорейских IT-работников.

! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию

! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию

! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию

! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию

! Опрос из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию