Cómo los hackers norcoreanos se infiltraron en la industria de las criptomonedas

Recientemente, una encuesta reveló que varios proyectos de blockchain conocidos contrataron, sin saberlo, a trabajadores de TI de Corea del Norte, incluyendo Injective, ZeroLend, Fantom, Sushi, Yearn Finance y Cosmos Hub.

Estos empleados norcoreanos utilizaron identidades falsas para superar con éxito las entrevistas y las verificaciones de antecedentes, mostrando experiencias laborales reales. En países que sancionan a Corea del Norte, como Estados Unidos, emplear a trabajadores norcoreanos es ilegal y también conlleva riesgos de seguridad. La investigación reveló que varias empresas sufrieron ataques de hackers después de contratar a trabajadores de TI norcoreanos.

El famoso desarrollador de blockchain Zaki Manian declaró: "Todos están esforzándose por filtrar a estas personas." Admitió que en 2021, sin querer, contrató a dos trabajadores de TI de Corea del Norte para desarrollar la blockchain Cosmos Hub.

Los trabajadores de TI de Corea del Norte se postulan a través de una variedad de canales, incluidas plataformas de mensajería como Telegram y Discord, así como sitios de búsqueda de empleo de criptomonedas como Crypto Jobs List. Proporcionan pasaportes e identificaciones falsificados, muestran el historial de contribución del código de GitHub, pasan verificaciones de antecedentes y entrevistas.

Algunas empresas afirman que despidieron a empleados por bajo rendimiento antes de descubrir sus vínculos con Corea del Norte. Pero también hay empresas que dicen que estos empleados tienen habilidades técnicas muy fuertes. Stefan Rust, fundador de Truflation, recuerda que conoció a "un desarrollador muy talentoso", que luego descubrió que era de Corea del Norte.

La investigación también encontró que varios proyectos de Activos Cripto que contrataron a empleados de TI de Corea del Norte fueron atacados por hackers. En septiembre de 2021, la plataforma MISO de Sushi perdió 3 millones de dólares en un incidente de robo, relacionado con dos desarrolladores vinculados a Corea del Norte.

Recientemente, los proyectos Truflation y Delta Prime fueron atacados por hackers en un corto período de tiempo, con pérdidas de varios millones de dólares. Aunque actualmente no se puede determinar si está directamente relacionado con la contratación de empleados de TI norcoreanos, ha generado preocupación en la industria sobre los riesgos de seguridad.

Los expertos instan a las empresas de Activos Cripto a estar alerta, fortalecer la revisión de antecedentes y prevenir la infiltración de trabajadores de TI de Corea del Norte. Al mismo tiempo, países como Estados Unidos también están intensificando la regulación y la represión sobre este problema.