Сховані в темряві: як північнокорейські IT-працівники проникають у криптоактиви

Криптоактиви сектор стикається з прихованою та небезпечною загрозою - IT-робітники з Північної Кореї масово проникають у різноманітні крипто проекти. Багато відомих блокчейн компаній без відома наймають розробників з Північної Кореї, що не лише порушує міжнародні санкції, але й створює загрози для безпеки компаній.

! Розслідування на 10 000 слів: Як Північна Корея проникає в індустрію криптовалют

Широкий масштаб проникнення

Опитування CoinDesk показало, що принаймні десяток компаній з Криптоактивами ненавмисно найняли IT-працівників з Північної Кореї, включаючи відомі проекти, такі як Injective, ZeroLend, Fantom, Sushi, Yearn Finance та Cosmos Hub. Ці працівники успішно пройшли співбесіди та перевірки на основі підроблених особистостей, деякі навіть продемонстрували вражаючу історію внесків у код на GitHub.

Відомий розробник блокчейну Закі Маніан сказав: "У всій індустрії криптоактивів частка резюме, кандидатів або внесків з Північної Кореї може перевищувати 50%. Кожен намагається відсіяти цих людей."

! Розслідування на 10 000 слів: Як Північна Корея проникає в індустрію криптовалют

Високий рівень маскування

Північнокорейські ІТ-робітники використовують ретельно виготовлені підроблені ідентифікаційні документи, такі як паспорти та водійські права, які виглядають майже так, що їх неможливо відрізнити від справжніх документів. Вони також створюють складні фальшиві біографії, включаючи досвід роботи та освіту.

Деякі компанії повідомили, що технічні навички цих співробітників дійсно дуже сильні. Засновник Truflation Стефан Руст згадує: "Ми зустрічали одного дуже талановитого розробника, він дійсно молодий, здається, щойно закінчив університет. Він дуже радий мати можливість працювати."

! Розслідування на 10 000 слів: Як Північна Корея проникає в індустрію криптовалют

Загроза безпеці

Найм північнокорейських ІТ-робітників не лише порушує міжнародні санкції, але й несе серйозні ризики для безпеки компанії. Розслідування CoinDesk виявило, що неодноразові атаки на криптоактиви безпосередньо пов'язані з наймом північнокорейських ІТ-співробітників.

У 2021 році децентралізована біржа Sushi втратила 3 мільйони доларів унаслідок атаки. Розслідування показало, що ця атака пов'язана з двома розробниками з Північної Кореї, яких найняла Sushi. Ці два розробники впровадили шкідливий код у платформу MISO, що призвело до переведення коштів на гаманці, що перебувають під їх контролем.

! Розслідування на 10 000 слів: Як Північна Корея проникла в індустрію криптовалют

Напрямок капіталу

Аналіз блокчейну CoinDesk показує, що ці ІТ-робітники переказують більшу частину свого доходу санкціонованим північнокорейським суб'єктам. Наприклад, "Jun Kai", цей розробник, безпосередньо переказав близько 8 мільйонів доларів санкціонованому Кім Санг Ману. За словами Міністерства фінансів США, Кім є представником північнокорейської компанії Chinyong інформаційних технологій, яка "наймає делегацію північнокорейських ІТ-робітників, що працюють у Росії та Лаосі".

! Розслідування на 10 000 слів: Як Північна Корея проникає в індустрію криптовалют

Заходи

Стикаючись з цією загрозою, криптоактиви компанії посилюють перевірку фону та заходи безпеки. Деякі компанії почали вимагати, щоб віддалені працівники вмикали камеру під час відеоконференцій для підтвердження особи.

Однак масштаб проникнення північнокорейських IT-робітників та їхні висококласні методи все ще становлять серйозний виклик для галузі. З огляду на швидкий розвиток Криптоактиви та глобалізацію, як ефективно запобігати таким ризикам, зберігаючи відкритість, буде тривалою проблемою.

! Розслідування на 10 000 слів: Як Північна Корея проникає в індустрію криптовалют

! Розслідування на 10 000 слів: Як Північна Корея проникає в індустрію криптовалют

! Розслідування на 10 000 слів: Як Північна Корея проникає в індустрію криптовалют

! Опитування на 10 000 слів: Як Північна Корея проникає в індустрію криптовалют