Bagaimana Pekerja IT Korea Utara Menyusup ke Industri Aset Kripto

Sebuah survei baru-baru ini mengungkapkan bahwa beberapa perusahaan Aset Kripto terkenal telah mempekerjakan pekerja IT dari Korea Utara tanpa sepengetahuan mereka. Karyawan ini berhasil melewati wawancara dan pemeriksaan latar belakang dengan identitas palsu, memberikan pekerjaan yang tampak nyata untuk perusahaan.

Sebuah survei menemukan bahwa setidaknya ada lebih dari sepuluh perusahaan Aset Kripto yang secara tidak sengaja mempekerjakan pekerja IT dari Korea Utara, termasuk proyek-proyek terkenal seperti Injective, ZeroLend, Fantom, Sushi, Yearn Finance, dan Cosmos Hub.

Bagi negara-negara seperti Amerika Serikat yang memberlakukan sanksi, mempekerjakan pekerja Korea Utara adalah ilegal. Ini tidak hanya membawa risiko hukum, tetapi juga bisa menyebabkan masalah keamanan. Beberapa perusahaan telah mengalami serangan peretasan setelah mempekerjakan pekerja IT Korea Utara.

Pengembang blockchain terkenal Zaki Manian mengatakan: "Di seluruh industri enkripsi, proporsi resume, pencari kerja, atau kontributor yang berasal dari Korea Utara mungkin melebihi 50%. Setiap orang berusaha untuk menyaring orang-orang ini."

Pekerja IT Korea Utara biasanya menggunakan identitas palsu, menunjukkan pengalaman kerja yang nyata, dan memamerkan sejarah kontribusi kode yang mengesankan di GitHub. Kemampuan mereka bervariasi, beberapa orang memiliki tingkat keterampilan yang sangat tinggi.

Investigasi juga menemukan bahwa para pekerja ini akan mengirimkan sebagian besar pendapatan mereka ke alamat blockchain yang terkait dengan pemerintah Korea Utara. Menurut laporan PBB, pekerja IT Korea Utara hanya dapat menyimpan 10-30% dari gaji mereka.

Beberapa perusahaan segera memecat karyawan setelah menemukan keterkaitan dengan Korea Utara, dan memperkuat proses pemeriksaan latar belakang. Namun banyak pemberi kerja menyatakan bahwa mereka tidak menyadari adanya keanehan pada saat itu.

Perlu dicatat bahwa pada tahun 2021, Sushi mengalami serangan hacker senilai 3 juta dolar AS, yang terkait dengan perekrutan dua pengembang dari Korea Utara. Ini menunjukkan adanya hubungan antara pekerja TI Korea Utara dan aktivitas peretasan.

Secara keseluruhan, survei ini mengungkapkan skala dan kompleksitas infiltrasi pekerja IT Korea Utara ke dalam industri Aset Kripto. Ini mengingatkan perusahaan Aset Kripto untuk meningkatkan kewaspadaan, memperkuat pemeriksaan latar belakang, guna menghindari risiko hukum dan keamanan yang ditimbulkan oleh secara tidak sengaja mempekerjakan pekerja IT Korea Utara.