朝鲜IT工人如何渗透加密货币行业

近期一项调查揭示,多家知名加密货币公司在不知情的情况下雇佣了来自朝鲜的IT工作者。这些员工使用假身份成功通过面试和背景调查,为公司提供了看似真实的工作。

调查发现,至少有十多家加密货币公司无意中雇用了朝鲜IT工人,其中包括Injective、ZeroLend、Fantom、Sushi、Yearn Finance和Cosmos Hub等知名项目。

对于美国等实施制裁的国家而言,雇用朝鲜工人是违法的。这不仅带来法律风险,还可能导致安全隐患。有多家公司在雇用朝鲜IT工人后遭到黑客攻击。

著名区块链开发者Zaki Manian表示:"在整个加密行业中,来自朝鲜的简历、求职者或贡献者的比例可能超过50%。每个人都在努力筛选掉这些人。"

朝鲜IT工人通常使用假身份证件,展示真实的工作经历,并在GitHub上展示令人印象深刻的代码贡献历史。他们的能力各不相同,有些人技术水平很高。

调查还发现,这些工人会将大部分收入汇回朝鲜政府相关的区块链地址。据联合国报告,朝鲜IT工人只能保留工资的10-30%。

一些公司在发现员工与朝鲜有关联后立即解雇,并加强了背景审查流程。但许多雇主表示,当时并未察觉异常。

值得注意的是,2021年Sushi遭遇300万美元黑客攻击,与雇用两名朝鲜开发者有关。这表明朝鲜IT工人与黑客活动之间存在关联。

总的来说,这项调查揭示了朝鲜IT工人渗透加密货币行业的规模和复杂性。它提醒加密公司需要提高警惕,加强背景审查,以避免无意中雇用朝鲜IT工人所带来的法律和安全风险。