朝鲜IT工人如何渗透加密货币行业

近期，多家加密货币公司在不知情的情况下雇佣了来自朝鲜的IT工作者。这些员工使用假身份成功通过面试和背景调查,为知名项目如Injective、ZeroLend、Fantom、Sushi、Yearn Finance和Cosmos Hub等提供服务。

在美国等制裁朝鲜的国家,雇佣朝鲜工人是违法的。这还带来了安全风险,一些公司在雇佣朝鲜IT工人后遭到黑客攻击。

著名区块链开发者Zaki Manian表示:"每个人都在努力筛选掉这些人。"他在2021年无意中雇佣了两名朝鲜IT工作者来协助开发Cosmos Hub区块链。

这些朝鲜员工使用伪造的身份证件,展示令人印象深刻的代码贡献历史,成功通过了背景调查。他们的工作能力各不相同,有些人很快就因表现不佳被解雇,有些则非常出色。

许多雇主后来注意到一些异常情况,如员工的工作时间与所在时区不符,或者在视频通话中关闭摄像头等。

调查显示,这些朝鲜IT工作者会将收入汇给受制裁的朝鲜实体。例如,"Jun Kai"直接向朝鲜特工Kim Sang Man汇款近800万美元。

一些公司在雇用朝鲜员工后遭到黑客攻击。2021年9月,Sushi旗下平台MISO被盗300万美元,与两名朝鲜开发者有关。

尽管美国当局对此类公司的起诉较为宽容,但雇用朝鲜IT工人仍存在法律和安全风险。一些公司在发现后立即解雇相关员工并加强了背景审查。

总的来说,朝鲜IT工作者在加密行业的渗透程度比预想的更广泛。这凸显了加密公司在招聘和安全方面面临的挑战,需要更加警惕和严格的审查措施。