北朝鮮のITワーカーはどのように暗号資産業界に浸透するか

最近の調査によると、多くの有名な暗号資産会社が知らないうちに北朝鮮出身のIT労働者を雇用していたことが明らかになった。これらの労働者は偽の身分を使って面接とバックグラウンドチェックに成功し、会社に実際の仕事を提供していた。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

調査によると、少なくとも十数社の暗号資産企業が無意識のうちに北朝鮮のIT人員を雇用していたことがわかりました。これにはInjective、ZeroLend、Fantom、Sushi、Yearn Finance、Cosmos Hubなどの有名プロジェクトが含まれます。

このような行為はアメリカなど北朝鮮に制裁を課している国では違法であり、同時に安全リスクを伴います。多くの企業が北朝鮮のIT人材を雇用した後、ハッキング攻撃を受けました。

著名なブロックチェーン開発者Zaki Manianは、全体の暗号業界において、北朝鮮からの履歴書や求職者の割合が50％を超える可能性があると述べています。「誰もがこれらの人々を排除しようと努力しています。」

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

北朝鮮のIT労働者は通常、偽のパスポートや身分証明書を使用し、実際の職務経験やGitHubへのコード貢献履歴を提供します。彼らの技術力はさまざまで、一部は優れたパフォーマンスを示し、他の一部は仕事の質が悪いためすぐに解雇されます。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

多くの雇用主は、従業員が北朝鮮人である可能性があると判断した場合、勤務時間と所在地が一致しない、または複数の人が一人のふりをするなどの異常事態がより意味を持つようになると述べています。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように侵入したか

調査では、北朝鮮のIT労働者がしばしば同国のハッカー活動と関連していることが明らかになりました。2021年9月、SushiプラットフォームMISOが300万ドル盗まれ、2人の疑わしい北朝鮮の開発者に関連しています。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

専門家は、北朝鮮のネットワーク攻撃は通常、社会工学を含み、まず信頼を得てから鍵を盗むものであり、複雑な技術的侵入ではないと述べています。IT労働者は、このような強盗活動を支援するのに適しています。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

法的および安全リスクが存在するにもかかわらず、現在アメリカなどの国々は北朝鮮のIT労働者を雇用している暗号会社を起訴していない。一部の会社は自らの経験を公にすることを選び、他の人々がそこから教訓を得ることを望んでいる。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

総じて、この調査は北朝鮮のIT労働者が暗号業界に浸透する規模と手段を明らかにし、また業界が人材採用とセキュリティ管理において直面している課題を浮き彫りにしています。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように侵入するか

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか