Hidden in the Shadows: 北朝鮮のIT労働者が暗号通貨業界に潜入する方法

暗号資産業界は、隠れた危険な脅威に直面している - 北朝鮮のIT労働者が大規模にさまざまな暗号プロジェクトに浸透している。多くの有名なブロックチェーン企業が、知らずに北朝鮮からの開発者を雇っており、これは国際制裁に違反するだけでなく、企業に安全上のリスクをもたらしている。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

浸透の広がり

CoinDeskの調査によると、少なくとも十数社の暗号資産企業が、Injective、ZeroLend、Fantom、Sushi、Yearn Finance、Cosmos Hubなどの有名プロジェクトを含む北朝鮮のIT労働者を無意識のうちに雇用していたことが明らかになりました。これらの従業員は偽の身分で面接やバックグラウンドチェックを成功裡に通過し、一部はGitHubで印象的なコードの貢献履歴を示していました。

著名なブロックチェーン開発者Zaki Manianは次のように述べています:"暗号業界全体で、北朝鮮からの履歴書、求職者、または貢献者の割合は50％を超える可能性があります。誰もがこれらの人々を排除しようと努力しています。"

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

優れたカモフラージュスキル

北朝鮮のIT労働者は、パスポートや運転免許証などの精巧に作られた偽の身分証明書を使用しており、これらの書類はほぼ本物と区別がつかない。彼らはまた、職歴や学歴を含む複雑な偽の背景を構築する。

いくつかの会社は、これらの従業員の技術力が確かに非常に高いと述べています。Truflationの創設者であるStefan Rustは次のように振り返ります："私たちは非常に優れた開発者に出会ったことがあります。彼は本当に若者で、大学を卒業したばかりのように感じました。仕事をする機会に非常に興奮しています。"

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

セキュリティ上のリスク

北朝鮮のIT労働者を雇うことは、国際制裁に違反するだけでなく、企業に深刻な安全リスクをもたらします。CoinDeskの調査によると、複数の暗号プロジェクトがハッカーの攻撃を受けたことは、北朝鮮のIT従業員を雇用したことと直接的な関連があります。

2021年、分散型取引所Sushiは攻撃により300万ドルの損失を被りました。調査によると、この攻撃はSushiが雇用した2人の北朝鮮の開発者に関連しています。この2人の開発者はMISOプラットフォームに悪意のあるコードを注入し、資金を彼らが管理するウォレットに移しました。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように侵入したか

##資金の流れ

CoinDeskのブロックチェーン分析によると、これらのIT労働者は収入の大部分をアメリカの制裁を受けた北朝鮮の団体に送金している。例えば、「Jun Kai」という開発者は制裁を受けたKim Sang Manに直接約800万ドルを送金した。アメリカ財務省によれば、Kimは北朝鮮が運営するChinyong情報技術会社の代表であり、この会社は「ロシアとラオスで働く北朝鮮のIT労働者の代表団を雇用している」とされている。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

対策

この脅威に直面して、暗号会社はバックグラウンドチェックとセキュリティ対策を強化しています。一部の会社は、リモート社員にビデオ会議でカメラをオンにして身分を確認することを求め始めました。

しかし、北朝鮮のIT労働者の浸透規模の大きさと手段の巧妙さは、依然として業界に厳しい挑戦をもたらしています。暗号業界の急速な発展とグローバル化のトレンドに伴い、どのようにオープン性を維持しつつこの種のリスクを効果的に防ぐかが、長期的な難題となるでしょう。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように侵入するか

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか