朝鲜IT工人渗透加密货币行业内幕

近期一项调查揭示,多家知名加密货币公司在不知情的情况下雇佣了来自朝鲜的IT工作者。这些公司包括Injective、ZeroLend、Fantom、Sushi、Yearn Finance和Cosmos Hub等。

朝鲜IT工人通过使用假身份证,成功通过面试和背景调查,并提供真实的工作经历。在美国等对朝鲜实施制裁的国家,雇佣朝鲜工人是违法的。这也带来了安全风险,多家公司在雇佣朝鲜IT工人后遭到黑客攻击。

著名区块链开发者Zaki Manian表示:"每个人都在努力筛选掉这些人。"他透露自己在2021年无意中雇佣了两名朝鲜IT工作者来协助开发Cosmos Hub区块链。

调查发现,朝鲜IT工人早在2018年就开始以虚假身份在加密货币公司工作。他们利用加密行业全球化的劳动力分布和偏好远程工作的特点,成功渗透进入多家公司。

这些朝鲜工人的技术能力各不相同。有些人仅仅骗取了几个月工资就被解雇,而另一些则展现出很强的实际技术能力。他们通常会关闭网络摄像头,并经常更换付款地址和社交媒体账号名称。

多家公司在雇佣朝鲜IT工人后遭到黑客攻击。2021年9月,Sushi的MISO平台在一次黑客事件中损失了300万美元,与两名朝鲜开发人员有关。最近,Truflation和Delta Prime也遭到黑客入侵,损失数百万美元。

尽管美国当局对雇用朝鲜IT工人的公司保持宽容态度,但这仍然带来法律和安全风险。专家呼吁加密公司加强背景调查,提高警惕,以防范朝鲜IT工人的渗透。