Công nhân CNTT Triều Tiên đã thâm nhập vào ngành Tài sản tiền điện tử
Gần đây, một cuộc khảo sát đã tiết lộ rằng nhiều công ty Tài sản tiền điện tử nổi tiếng đã thuê các nhà phát triển CNTT đến từ Triều Tiên mà không hay biết, bao gồm các công ty như Injective, ZeroLend, Fantom, Sushi, Yearn Finance và Cosmos Hub.
Những nhân viên Triều Tiên này đã sử dụng chứng minh thư giả để thành công trong việc phỏng vấn và kiểm tra lý lịch, và cung cấp kinh nghiệm làm việc có vẻ chân thực. Ở những quốc gia như Mỹ thực hiện các lệnh trừng phạt đối với Triều Tiên, việc thuê lao động Triều Tiên là vi phạm pháp luật. Điều này cũng mang lại rủi ro về an ninh, nhiều công ty đã bị tấn công bởi hacker sau khi thuê lao động CNTT Triều Tiên.
Nhà phát triển blockchain nổi tiếng Zaki Manian cho biết, trong toàn bộ ngành công nghiệp mã hóa, tỷ lệ hồ sơ, người tìm việc hoặc người đóng góp đến từ Triều Tiên có thể vượt quá 50%. Chính ông đã vô tình thuê hai nhân viên CNTT đến từ Triều Tiên vào năm 2021 để giúp phát triển blockchain Cosmos Hub.
Ngành công nghiệp mã hóa đặc biệt dễ bị sự thâm nhập của các nhân viên CNTT từ Triều Tiên. Lực lượng lao động trong ngành này rất toàn cầu hóa, các công ty thường sẵn sàng thuê các nhà phát triển làm việc từ xa hoàn toàn hoặc thậm chí ẩn danh. Công nhân Triều Tiên sẽ nộp đơn xin việc qua nhiều kênh khác nhau, bao gồm Telegram, Discord, các bảng việc làm chuyên nghiệp và các trang web tuyển dụng.
Nhiều nhà tuyển dụng cho biết, khi họ phát hiện nhân viên có thể là người Triều Tiên, một số hành vi bất thường trước đó trở nên có ý nghĩa hơn. Chẳng hạn như thời gian làm việc không phù hợp với địa điểm mà họ đã tuyên bố, hoặc nhiều người giả mạo một nhân viên. Một số công ty đã ngay lập tức sa thải nhân viên liên quan và tăng cường các biện pháp an ninh sau khi phát hiện.
Ngoài rủi ro pháp lý, việc thuê nhân viên IT từ Triều Tiên còn có thể mang lại những mối nguy cơ về an ninh. CoinDesk đã phát hiện nhiều trường hợp các dự án tiền điện tử thuê nhân viên từ Triều Tiên sau đó bị tấn công bởi hacker. Năm 2021, Sushi đã gặp phải một cuộc tấn công trị giá 3 triệu USD sau khi thuê hai nhà phát triển có liên quan đến Triều Tiên.
Những người làm việc trong lĩnh vực CNTT của Triều Tiên thường liên quan đến các hoạt động hack. Họ có thể thu thập thông tin cá nhân để phá hoại mục tiêu, hoặc trực tiếp truy cập vào các hệ thống có chứa nhiều tài sản tiền điện tử. Trong những năm gần đây, Triều Tiên đã đánh cắp hơn 3 tỷ đô la tài sản tiền điện tử thông qua các cuộc tấn công mạng.
Mặc dù các quốc gia như Mỹ vẫn chưa kiện các công ty tiền điện tử thuê lao động IT từ Triều Tiên, nhưng hành động này vẫn là bất hợp pháp và tiềm ẩn rủi ro lớn. Ngành công nghiệp tiền điện tử cần nâng cao cảnh giác, tăng cường kiểm tra lý lịch, phòng ngừa sự xâm nhập của lao động IT từ Triều Tiên. Đồng thời cần có sự hợp tác quốc tế tốt hơn để đối phó với mối đe dọa này.
Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
9 thích
Phần thưởng
9
7
Đăng lại
Chia sẻ
Bình luận
0/400
SolidityStruggler
· 21giờ trước
Chơi hỏng những dự án này rồi nhỉ, sớm muộn gì cũng bị hack.
Xem bản gốcTrả lời0
SchrodingerPrivateKey
· 21giờ trước
Không có gì lạ khi bị đánh. Lần này có phải là đồ ngốc ra tay không?
Xem bản gốcTrả lời0
FancyResearchLab
· 21giờ trước
Thật là một thí nghiệm xã hội học tinh vi! Tôi phải thốt lên không hổ danh là nhóm phát triển của Lỗ Ban Thất Hào.
Xem bản gốcTrả lời0
CounterIndicator
· 21giờ trước
Ôi trời, người nước ngoài đã bị mất tài năng rồi sao?
Xem bản gốcTrả lời0
RugpullTherapist
· 21giờ trước
啧 Dự án chưa bị跑路 đã bị hack rồi
Xem bản gốcTrả lời0
wrekt_but_learning
· 22giờ trước
Bị người lao động của Tam Béo thâm nhập trực tiếp?
Công nhân IT Triều Tiên thâm nhập mạnh mẽ vào ngành mã hóa, các dự án nổi tiếng có thể đối mặt với nguy cơ an ninh
Công nhân CNTT Triều Tiên đã thâm nhập vào ngành Tài sản tiền điện tử
Gần đây, một cuộc khảo sát đã tiết lộ rằng nhiều công ty Tài sản tiền điện tử nổi tiếng đã thuê các nhà phát triển CNTT đến từ Triều Tiên mà không hay biết, bao gồm các công ty như Injective, ZeroLend, Fantom, Sushi, Yearn Finance và Cosmos Hub.
Những nhân viên Triều Tiên này đã sử dụng chứng minh thư giả để thành công trong việc phỏng vấn và kiểm tra lý lịch, và cung cấp kinh nghiệm làm việc có vẻ chân thực. Ở những quốc gia như Mỹ thực hiện các lệnh trừng phạt đối với Triều Tiên, việc thuê lao động Triều Tiên là vi phạm pháp luật. Điều này cũng mang lại rủi ro về an ninh, nhiều công ty đã bị tấn công bởi hacker sau khi thuê lao động CNTT Triều Tiên.
Nhà phát triển blockchain nổi tiếng Zaki Manian cho biết, trong toàn bộ ngành công nghiệp mã hóa, tỷ lệ hồ sơ, người tìm việc hoặc người đóng góp đến từ Triều Tiên có thể vượt quá 50%. Chính ông đã vô tình thuê hai nhân viên CNTT đến từ Triều Tiên vào năm 2021 để giúp phát triển blockchain Cosmos Hub.
Ngành công nghiệp mã hóa đặc biệt dễ bị sự thâm nhập của các nhân viên CNTT từ Triều Tiên. Lực lượng lao động trong ngành này rất toàn cầu hóa, các công ty thường sẵn sàng thuê các nhà phát triển làm việc từ xa hoàn toàn hoặc thậm chí ẩn danh. Công nhân Triều Tiên sẽ nộp đơn xin việc qua nhiều kênh khác nhau, bao gồm Telegram, Discord, các bảng việc làm chuyên nghiệp và các trang web tuyển dụng.
Nhiều nhà tuyển dụng cho biết, khi họ phát hiện nhân viên có thể là người Triều Tiên, một số hành vi bất thường trước đó trở nên có ý nghĩa hơn. Chẳng hạn như thời gian làm việc không phù hợp với địa điểm mà họ đã tuyên bố, hoặc nhiều người giả mạo một nhân viên. Một số công ty đã ngay lập tức sa thải nhân viên liên quan và tăng cường các biện pháp an ninh sau khi phát hiện.
Ngoài rủi ro pháp lý, việc thuê nhân viên IT từ Triều Tiên còn có thể mang lại những mối nguy cơ về an ninh. CoinDesk đã phát hiện nhiều trường hợp các dự án tiền điện tử thuê nhân viên từ Triều Tiên sau đó bị tấn công bởi hacker. Năm 2021, Sushi đã gặp phải một cuộc tấn công trị giá 3 triệu USD sau khi thuê hai nhà phát triển có liên quan đến Triều Tiên.
Những người làm việc trong lĩnh vực CNTT của Triều Tiên thường liên quan đến các hoạt động hack. Họ có thể thu thập thông tin cá nhân để phá hoại mục tiêu, hoặc trực tiếp truy cập vào các hệ thống có chứa nhiều tài sản tiền điện tử. Trong những năm gần đây, Triều Tiên đã đánh cắp hơn 3 tỷ đô la tài sản tiền điện tử thông qua các cuộc tấn công mạng.
Mặc dù các quốc gia như Mỹ vẫn chưa kiện các công ty tiền điện tử thuê lao động IT từ Triều Tiên, nhưng hành động này vẫn là bất hợp pháp và tiềm ẩn rủi ro lớn. Ngành công nghiệp tiền điện tử cần nâng cao cảnh giác, tăng cường kiểm tra lý lịch, phòng ngừa sự xâm nhập của lao động IT từ Triều Tiên. Đồng thời cần có sự hợp tác quốc tế tốt hơn để đối phó với mối đe dọa này.