Как северокорейские хакеры проникают в индустрию криптоактивов

Недавнее расследование показало, что несколько известных блокчейн-проектов наняли IT-специалистов из Северной Кореи без их ведома, включая Injective, ZeroLend, Fantom, Sushi, Yearn Finance и Cosmos Hub.

! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию

Эти северокорейские сотрудники успешно прошли собеседование и проверку биографии, используя поддельные личности, демонстрируя при этом реальный опыт работы. В странах, накладывающих санкции на Северную Корею, таких как США, трудоустройство северокорейских рабочих является незаконным и также представляет собой риск для безопасности. Расследование показало, что несколько компаний подверглись атакам хакеров после найма северокорейских IT-специалистов.

Известный разработчик блокчейна Заки Маниан заявил: "Каждый старается отсеять этих людей." Он признал, что в 2021 году случайно нанял двух северокорейских IT-работников для разработки блокчейна Cosmos Hub.

! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию

Северокорейские IT-работники ищут работу через различные каналы, включая мессенджеры Telegram, Discord и сайты для поиска работы в области криптоактивов, такие как Crypto Jobs List. Они предоставляют поддельные паспорта и удостоверения личности, демонстрируют историю вкладов в код на GitHub, проходят проверку биографии и собеседования.

! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию

Некоторые компании заявили, что уволили сотрудников за плохую работу до того, как узнали об их связях с Северной Кореей. Но есть и компании, которые утверждают, что эти сотрудники обладают высокими техническими навыками. Основатель Truflation Стефан Руст вспомнил, что встречал "очень талантливого разработчика", который позже оказался из Северной Кореи.

! Расследование из 10 000 слов: Как Северная Корея проникла в криптовалютную индустрию

Расследование также выявило, что несколько криптопроектов, нанимающих северокорейских IT-сотрудников, впоследствии стали жертвами хакерских атак. В сентябре 2021 года платформа MISO от Sushi потеряла 3 миллиона долларов в результате кражи, связанной с двумя разработчиками, имеющими отношение к Северной Корее.

! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию

Недавно два проекта, Truflation и Delta Prime, были взломаны один за другим за короткий промежуток времени, потеряв миллионы долларов. Хотя неясно, связано ли это напрямую с наймом северокорейского IT-персонала, это вызвало обеспокоенность по поводу рисков безопасности в отрасли.

! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию

Эксперты призывают компании по разработке криптоактивов повысить бдительность, усилить проверку背景, чтобы предотвратить проникновение ИТ-работников из Северной Кореи. В то же время, такие страны, как США, также усиливают надзор и меры по борьбе с этой проблемой.

! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию

! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию

! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию

! Опрос из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию