朝鲜IT工人如何渗透加密货币行业

近日，一项调查揭示了朝鲜IT工人广泛渗透加密货币行业的情况。多家知名区块链项目在不知情的情况下雇佣了来自朝鲜的IT人员,包括Injective、ZeroLend、Fantom、Sushi、Yearn Finance和Cosmos Hub等。

这些朝鲜员工使用伪造身份和经历成功通过面试和背景调查。他们的工作能力参差不齐,有些表现出色,有些则很快因表现不佳被解雇。

雇佣朝鲜工人在美国等实施制裁的国家是违法的,还带来安全风险。调查发现多家雇佣朝鲜IT工人的公司后来遭到黑客攻击。

一些公司分享了他们的经历:

Truflation创始人Stefan Rust无意中雇佣了5名朝鲜员工。他们使用假身份,自称来自日本、加拿大等地。Rust发现异常后立即解雇了他们。

区块链开发者Zaki Manian在2021年unknowing雇佣两名朝鲜自由职业者来帮助开发Cosmos Hub。他们表现出色,但后来被发现将工资汇入朝鲜相关钱包。

Sushi在2021年遭遇300万美元黑客攻击,与雇佣两名朝鲜开发者有关。这两人使用假身份,提交恶意代码盗取资金。

专家表示,朝鲜IT工人在加密行业中比想象的更普遍。他们利用行业的全球化和远程工作特点,渗透各类项目。很多公司正努力筛查这些人。

朝鲜IT工人只能保留很小一部分工资,大部分上交给政权。美国当局警告这些资金可能用于朝鲜的核武器计划。

这一调查揭示了加密行业面临的严峻挑战,公司需要加强背景审查,提高警惕,以防范朝鲜IT工人的渗透。