暗号通貨業界に潜入する北朝鮮のIT労働者の内部調査

暗号資産会社が無意識に北朝鮮のIT労働者を雇用する現象は、想像以上に一般的です。Cosmos Hub、Injective、ZeroLend、Fantom、Sushi、Yearn Financeなどの多くの著名なブロックチェーンプロジェクトが、知らずに北朝鮮のIT従業員を雇用したことがあります。これらの従業員は、偽の身分を利用して面接やバックグラウンドチェックを成功裏に通過し、見た目には実際の職務経歴を提供しました。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

アメリカなど北朝鮮に制裁を課している国では、北朝鮮の労働者を雇うことは違法です。これには安全リスクも伴い、多くの企業が北朝鮮のIT労働者を雇用した後にハッキング攻撃を受けています。著名なブロックチェーン開発者Zaki Manianは、「誰もがこれらの人々を見分けようと努力しています」と述べています。彼自身は2021年にCosmos Hubブロックチェーンの開発を手伝うために、意図せずに2人の北朝鮮のIT労働者を雇ってしまいました。

北朝鮮のIT労働者の浸透方法には、次のものが含まれます:

1. 精巧に偽造された身分証明書と履歴書を使用して、会社のバックグラウンドチェックを通過する。

2. GitHubなどのプラットフォームで印象的なコード貢献履歴を展示する。

3. ネットワークカメラをオフにすること、時には複数の人が一人の従業員を装うことがあります。

4. 勤務時間が主張されている所在地と一致しない。

5. 頻繁に支払いアドレスとオンラインアイデンティティを変更する。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

多くの企業は、北朝鮮の従業員の業務能力がまちまちであると述べています。中には「数か月分の給与を騙し取った」人もいれば、技術力が非常に高い人もいます。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

雇用者はしばしば事後に、従業員のアクセントの不一致や奇妙な背景ノイズなどの異常な兆候に気づく。しかし、リモートワークが一般的であるため、これらの兆候は当時警戒を引き起こさなかった。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように侵入したか

法律リスクを除けば、北朝鮮のIT労働者を雇うことには倫理的な問題があります。報道によれば、彼らは給与の10〜30%しか保持できず、残りは政府に納付されるとのことです。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

複数のハッキング被害を受けた企業は、攻撃が以前雇用した北朝鮮のIT労働者に関連していることを発見しました。2021年、SushiプラットフォームMISOは300万ドルが盗まれ、2人の北朝鮮の開発者に関係しています。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

総じて、北朝鮮のIT労働者は暗号資産業界に深く浸透しており、企業に法律的及び安全リスクをもたらしています。暗号会社は警戒を強め、背景調査を強化して、無意識に北朝鮮の従業員を雇用しないようにする必要があります。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように侵入するか

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか