Comment les informaticiens nord-coréens infiltrent l’industrie des crypto-monnaies

L'industrie des Cryptoactifs fait face à une grave menace de sécurité : des travailleurs informatiques nord-coréens infiltrent massivement ce secteur. Des enquêtes récentes montrent que de nombreux projets de blockchain et entreprises de chiffrement renommés ont, sans le savoir, employé des travailleurs informatiques nord-coréens, ce qui entraîne non seulement des risques juridiques, mais peut également provoquer de graves problèmes de sécurité.

L'échelle et les méthodes de pénétration

L’enquête a révélé que plusieurs projets de premier plan, dont Injective, ZeroLend, Fantom, Sushi, Yearn Finance et Cosmos Hub, ont employé des informaticiens nord-coréens. À l’aide de documents d’identité falsifiés, les travailleurs ont pu obtenir des offres d’emploi grâce à des entretiens et à des vérifications d’antécédents.

L'ampleur de l'infiltration des travailleurs informatiques nord-coréens pourrait dépasser les attentes. Le célèbre développeur de blockchain Zaki Manian a déclaré que dans l'ensemble de l'industrie des cryptoactifs, la proportion de candidats, de chercheurs d'emploi ou de contributeurs venus de Corée du Nord pourrait dépasser 50%.

Ces travailleurs utilisent souvent de fausses identités en prétendant provenir de pays tels que le Japon, Singapour, etc. Ils proposent de faux passeports et pièces d’identité, passent des entretiens et des vérifications d’antécédents, et montrent un historique impressionnant des contributions au code GitHub.

! Enquête de 10 000 mots : Comment la Corée du Nord s’infiltre dans l’industrie des cryptomonnaies

Le dilemme de l'employeur

De nombreux employeurs ne découvrent qu’après coup qu’ils ont embauché par inadvertance des informaticiens nord-coréens. Bien que la qualité du travail de ces travailleurs varie, certains font preuve de solides compétences techniques.

Cependant, l’embauche de travailleurs nord-coréens en informatique viole non seulement les sanctions américaines et onusiennes, mais pose également un risque sérieux pour la sécurité. L’enquête a révélé que plusieurs entreprises employant des informaticiens nord-coréens ont ensuite été piratées, dont certaines ont même pu être retracées directement jusqu’aux travailleurs.

! Enquête de 10 000 mots : Comment la Corée du Nord s’infiltre dans l’industrie des cryptomonnaies

Risques de sécurité et piratage

En septembre 2021, la plateforme MISO de Sushi a été piratée et a perdu 3 millions de dollars. L’enquête a révélé que l’attaque était liée à deux développeurs nord-coréens précédemment embauchés par Sushi.

Récemment, deux projets, Truflation et Delta Prime, ont également été piratés, perdant respectivement environ 5 millions de dollars et plus de 7 millions de dollars. Bien qu’il ne soit pas clair si ces attaques sont directement liées aux informaticiens nord-coréens, ces incidents mettent en évidence les menaces de sécurité auxquelles est confrontée l’industrie de la cryptographie.

! Enquête de 10 000 mots : Comment la Corée du Nord a infiltré l’industrie des cryptomonnaies

Défis à venir

Face à l’infiltration des informaticiens nord-coréens, l’industrie des crypto-monnaies est confrontée à de sérieux défis. Les entreprises doivent renforcer les vérifications des antécédents et les mesures de sécurité, mais il n’est pas facile d’éliminer complètement cette infiltration. Dans le même temps, ce problème met également en évidence les risques potentiels que le travail à distance et le développement anonyme posent dans l’industrie de la cryptographie.

Alors que la Corée du Nord continue d’affiner sa stratégie d’infiltration, l’industrie des crypto-monnaies doit être plus vigilante et adopter des mesures de sécurité plus strictes pour se protéger et protéger ses utilisateurs. Cette question n’est pas seulement liée à la sécurité des entreprises individuelles, mais peut également affecter le développement de l’industrie dans son ensemble et la confiance du public.

! Enquête de 10 000 mots : Comment la Corée du Nord s’infiltre dans l’industrie des cryptomonnaies