北朝鮮ハッカーが暗号資産業界にどのように浸透するか

最近の調査によると、多くの有名な暗号資産会社が知らずに北朝鮮からのIT労働者を雇用していたことが明らかになりました。これらの労働者は偽の身分を使って成功裏に応募し、バックグラウンド調査を通過し、一見本物の職歴を提供していました。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

調査によると、少なくとも十数社の暗号会社が意図せずに北朝鮮のIT人材を雇用していたことが判明しました。これにはInjective、ZeroLend、Fantom、Sushi、Yearn Finance、Cosmos Hubなどの著名なプロジェクトが含まれています。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

これらの北朝鮮のIT労働者は通常、偽のパスポートや身分証明書を使用しており、中には印象的なGitHubのコード貢献履歴を持つ者もいます。彼らの技術力はまちまちで、一部は「数ヶ月間の給与を稼ぐ」ことしかできず、他の者は優れた成果を示しています。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

アメリカなどの制裁を実施している国で北朝鮮の労働者を雇うことは違法であり、また安全リスクも存在します。調査によると、複数の企業が北朝鮮のIT人材を雇用した後にハッカー攻撃を受けました。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように侵入したか

著名なブロックチェーン開発者Zaki Manianは言った:"暗号業界全体で、北朝鮮からの履歴書、求職者、または貢献者の割合は50%以上である可能性があります。誰もがこれらの人々を排除するために努力しています。"

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

ある企業は、従業員が北朝鮮出身である可能性を知った後、従業員の勤務時間と所在地のタイムゾーンが一致しなかったり、複数人が1人を装うなどの異常な状況を思い出しました。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

2021年、Sushiは300万ドルのハッカー攻撃に遭い、雇用していた2名の疑わしい北朝鮮開発者に関連している。この開発者たちはMISOプラットフォームに悪意のあるコードを提出し、資金を自分が管理するウォレットに移動させた。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

専門家は、北朝鮮のIT労働者がその国のハッカー活動と密接に関連していると述べています。彼らはソーシャルエンジニアリングなどの手段で情報を取得したり、直接システムにアクセスしたりして、北朝鮮のネットワーク攻撃に貢献しています。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

この調査は、北朝鮮のIT労働者が暗号業界に浸透している広範な程度を初めて明らかにし、関連企業の人員背景審査における脆弱性を浮き彫りにしました。暗号会社はより警戒し、この隠れた脅威に対抗するためにセキュリティ対策を強化する必要があります。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように侵入するか

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか