Як північнокорейські хакери проникають у сферу криптоактивів

Нещодавнє опитування виявило, що кілька відомих проектів у сфері блокчейну найняли IT-спеціалістів з Північної Кореї без відома, включаючи Injective, ZeroLend, Fantom, Sushi, Yearn Finance та Cosmos Hub.

Ці північнокорейські працівники успішно пройшли співбесіду та перевірку фону, використовуючи фальшиві особи, демонструючи реальний досвід роботи. У країнах, що наклали санкції на Північну Корею, таких як США, найм північнокорейських працівників є незаконним, і це також несе ризики безпеки. Дослідження виявило, що багато компаній зазнали атак Хакерів після найму північнокорейських IT працівників.

Відомий розробник блокчейну Закі Маніан заявив: "Кожен намагається відфільтрувати цих людей." Він визнав, що у 2021 році випадково найняв двох північнокорейських IT-робітників для розробки блокчейну Cosmos Hub.

! Розслідування на 10 000 слів: Як Північна Корея проникає в індустрію криптовалют

IT-спеціалісти Північної Кореї шукають роботу через різні канали, включаючи месенджери Telegram, Discord та сайти для пошуку роботи в криптоактивах, такі як Crypto Jobs List. Вони надають підроблені паспорти та ідентифікаційні картки, демонструють історію внесків у код на GitHub, проходять перевірку фону та співбесіди.

! Розслідування на 10 000 слів: Як Північна Корея проникає в індустрію криптовалют

Деякі компанії заявили, що звільнили працівників через погані результати роботи ще до того, як дізналися про їх зв'язки з Північною Кореєю. Але є й компанії, які стверджують, що ці працівники мали високі технічні здібності. Засновник Truflation Стефан Руст згадує, що зустрічав "дуже талановитого розробника", який, як з'ясувалося, був з Північної Кореї.

! Розслідування на 10 000 слів: Як Північна Корея проникла в індустрію криптовалют

Дослідження також виявило, що кілька криптоактивів, які наймали північнокорейських ІТ-спеціалістів, згодом зазнали атак хакерів. У вересні 2021 року платформа MISO від Sushi втратила 3 мільйони доларів США під час крадіжки, пов'язаної з двома розробниками, які мають зв'язки з Північною Кореєю.

Нещодавно проекти Truflation та Delta Prime зазнали хакерських атак в короткі строки, втративши мільйони доларів. Хоча наразі неможливо визначити, чи пов'язано це безпосередньо з наймом IT-спеціалістів з Північної Кореї, це викликало занепокоєння в галузі щодо ризиків безпеки.

! Розслідування на 10 000 слів: Як Північна Корея проникає в індустрію криптовалют

Експерти закликають компанії з криптоактивів підвищити пильність, посилити перевірки фону, щоб запобігти проникненню IT-спеціалістів з Північної Кореї. Тим часом США та інші країни також посилюють контроль та боротьбу з цією проблемою.

! Розслідування на 10 000 слів: Як Північна Корея проникає в індустрію криптовалют

! Розслідування на 10 000 слів: Як Північна Корея проникає в індустрію криптовалют

! Розслідування на 10 000 слів: Як Північна Корея проникає в індустрію криптовалют