Проникновение IT-работников Северной Кореи в индустрию криптоактивов
Недавнее исследование показало, что несколько известных криптоактивов компаний наняли IT-специалистов из Северной Кореи без их ведома. К этим компаниям относятся Injective, ZeroLend, Fantom, Sushi, Yearn Finance и Cosmos Hub.
Эти северокорейские ИТ-работники успешно прошли собеседование и проверку биографии, используя поддельные личности, и предоставили, казалось бы, реальные рабочие истории. В таких странах, как США, где действуют санкции против Северной Кореи, нанимать северокорейских работников незаконно. Кроме того, это создает серьезные риски безопасности, многие компании стали жертвами хакерских атак после найма северокорейских ИТ-работников.
Знаменитый разработчик блокчейна Заки Маниан заявил: "Каждый старается отсеять таких людей." Он рассказал, что в 2021 году случайно нанял двух северокорейских IT-работников для помощи в разработке блокчейна Cosmos Hub.
Исследование показало, что проникновение IT-работников из Северной Кореи гораздо более широко распространено, чем предполагалось ранее. Почти каждый из опрошенных менеджеров по найму признал, что они когда-либо проводили собеседование с подозрительными северокорейскими разработчиками, нанимали их без ведома или знали кого-то, кто так делал.
Эти северокорейские IT-работники использовали поддельные удостоверения личности, успешно прошли собеседование и проверку квалификации. Они продемонстрировали впечатляющую историю вкладов в код на таких платформах, как GitHub. Многие компании сообщили, что рабочие способности этих сотрудников различаются: некоторые показывают отличные результаты, другие быстро были уволены из-за плохой производительности.
Расследование также показало, что некоторые криптоактивы, нанимающие IT-сотрудников из Северной Кореи, впоследствии подверглись хакерским атакам. В 2021 году платформа MISO от Sushi потеряла 3 миллиона долларов в результате хакерской атаки, что связано с наймом двух разработчиков, связанных с Северной Кореей.
Хотя такие страны, как США, еще не подали в суд на криптоактивы, нанимающие IT-специалистов из Северной Кореи, это поведение создает юридические и Sicherheitsrisiken. Эксперты рекомендуют компаниям усиливать проверку биографии и повышать бдительность. С ростом проникаемости IT-работников из Северной Кореи, криптоактивная отрасль должна предпринять дополнительные меры для противодействия этой угрозе.
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
Северокорейские Хакеры проникли в несколько известных шифрования компаний, что вызвало обеспокоенность в отрасли.
Проникновение IT-работников Северной Кореи в индустрию криптоактивов
Недавнее исследование показало, что несколько известных криптоактивов компаний наняли IT-специалистов из Северной Кореи без их ведома. К этим компаниям относятся Injective, ZeroLend, Fantom, Sushi, Yearn Finance и Cosmos Hub.
! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию
Эти северокорейские ИТ-работники успешно прошли собеседование и проверку биографии, используя поддельные личности, и предоставили, казалось бы, реальные рабочие истории. В таких странах, как США, где действуют санкции против Северной Кореи, нанимать северокорейских работников незаконно. Кроме того, это создает серьезные риски безопасности, многие компании стали жертвами хакерских атак после найма северокорейских ИТ-работников.
! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию
Знаменитый разработчик блокчейна Заки Маниан заявил: "Каждый старается отсеять таких людей." Он рассказал, что в 2021 году случайно нанял двух северокорейских IT-работников для помощи в разработке блокчейна Cosmos Hub.
! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию
Исследование показало, что проникновение IT-работников из Северной Кореи гораздо более широко распространено, чем предполагалось ранее. Почти каждый из опрошенных менеджеров по найму признал, что они когда-либо проводили собеседование с подозрительными северокорейскими разработчиками, нанимали их без ведома или знали кого-то, кто так делал.
! Расследование из 10 000 слов: Как Северная Корея проникла в криптовалютную индустрию
Эти северокорейские IT-работники использовали поддельные удостоверения личности, успешно прошли собеседование и проверку квалификации. Они продемонстрировали впечатляющую историю вкладов в код на таких платформах, как GitHub. Многие компании сообщили, что рабочие способности этих сотрудников различаются: некоторые показывают отличные результаты, другие быстро были уволены из-за плохой производительности.
! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию
! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию
Расследование также показало, что некоторые криптоактивы, нанимающие IT-сотрудников из Северной Кореи, впоследствии подверглись хакерским атакам. В 2021 году платформа MISO от Sushi потеряла 3 миллиона долларов в результате хакерской атаки, что связано с наймом двух разработчиков, связанных с Северной Кореей.
! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию
! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию
Хотя такие страны, как США, еще не подали в суд на криптоактивы, нанимающие IT-специалистов из Северной Кореи, это поведение создает юридические и Sicherheitsrisiken. Эксперты рекомендуют компаниям усиливать проверку биографии и повышать бдительность. С ростом проникаемости IT-работников из Северной Кореи, криптоактивная отрасль должна предпринять дополнительные меры для противодействия этой угрозе.
! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию
! Опрос из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию