北朝鮮のIT労働者が暗号通貨業界にどのように潜入しているか

最近の調査によると、数多くの有名な暗号資産企業が知らないうちに北朝鮮出身のIT労働者を雇用していたことが明らかになった。これらの企業にはInjective、ZeroLend、Fantom、Sushi、Yearn Finance、Cosmos Hubなどが含まれている。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

これらの北朝鮮の従業員は偽の身分証明書を使用して面接と背景調査に成功し、実際に見える職歴を提供しました。アメリカなど北朝鮮に対する制裁を実施している国では、北朝鮮の労働者を雇うことは違法です。これにより安全リスクが生じ、多くの企業が北朝鮮のIT労働者を雇った後にハッキング攻撃を受けました。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

著名なブロックチェーン開発者Zaki Manianは、暗号業界全体で、北朝鮮からの履歴書、求職者、または貢献者の割合が50％を超える可能性があると述べています。彼自身、2021年に無意識のうちに2人の北朝鮮のIT作業者を雇ってCosmos Hubブロックチェーンの開発を手伝わせました。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

暗号業界は特に北朝鮮のIT労働者の浸透を受けやすい。この業界の労働力の分布は非常にグローバル化しており、企業は完全にリモートまたは匿名の開発者を雇うことを好むことが多い。北朝鮮の労働者は、Telegram、Discord、専門の求人掲示板や求人サイトなど、さまざまなチャネルを通じて仕事を申し込む。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように侵入したか

多くの雇用者は、従業員が北朝鮮人である可能性があることを知ったとき、以前の異常な行動がより意味を持つことがあると述べています。たとえば、勤務時間が主張された所在地と一致しない場合や、複数の人が1人の従業員を装う場合などです。一部の企業は、発覚後すぐに関連する従業員を解雇し、セキュリティ対策を強化しました。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

法的リスクに加えて、北朝鮮のIT労働者を雇用することは安全上のリスクももたらす可能性があります。CoinDeskは、北朝鮮の従業員を雇用した暗号資産プロジェクトが後にハッカーの攻撃を受けた事例をいくつか発見しました。2021年、Sushiは北朝鮮に関係する開発者を2名雇用した後、300万ドルのハッカー攻撃を受けました。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

北朝鮮のIT作業者は、ハッキング活動としばしば関連付けられています。彼らはターゲットを破壊するために使用される個人情報を取得するか、大量の暗号資産を含むシステムに直接アクセスすることができます。近年、北朝鮮はハッキング攻撃を通じて30億ドル以上の暗号資産を盗んでいます。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

アメリカなどの国々が北朝鮮のIT労働者を雇用している暗号会社を訴えていないにもかかわらず、この行為は依然として違法であり、巨大なリスクを伴っています。暗号業界は警戒を高め、背景調査を強化して、北朝鮮のIT労働者の浸透を防ぐ必要があります。同時に、この脅威に対処するためには、より良い国際協力が必要です。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように侵入するか

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか