北朝鮮のIT労働者が暗号通貨業界にどのように潜入しているか

暗号通貨業界は深刻なセキュリティ脅威に直面しており、北朝鮮のIT労働者が大規模に業界に侵入しています。 最近の調査では、多くの著名なブロックチェーンプロジェクトや暗号企業が知らず知らずのうちに北朝鮮のITスタッフを雇用していることが明らかになり、これは法的リスクをもたらすだけでなく、深刻なセキュリティリスクにつながる可能性もあります。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

潜入の規模と手口

この調査では、Injective、ZeroLend、Fantom、Sushi、Yearn Finance、Cosmos Hubなど、いくつかの注目度の高いプロジェクトが北朝鮮のIT労働者を雇用していることがわかりました。 偽造された身分証明書を使用して、労働者は面接と身元調査を通じて仕事のオファーを確保することができました。

北朝鮮のIT労働者の侵入は、予想よりもはるかに大きい可能性があります。 有名なブロックチェーン開発者であるザキ・マニアン氏は、北朝鮮からの履歴書、求職者、または貢献者の割合は、暗号業界全体で50%を超える可能性があると述べました。

これらの労働者は、日本、シンガポールなどの国から来たと主張する偽のIDを使用することがよくあります。 彼らは偽のパスポートとIDを提供し、面接と身元調査に合格し、GitHubコードへの貢献の印象的な歴史を示しています。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

雇用主のジレンマ

多くの雇用主は、北朝鮮のIT労働者を誤って雇用してしまったことを後になって初めて知ることができます。 これらの労働者の仕事の質はさまざまですが、一部の労働者は強力な技術力を示しています。

しかし、北朝鮮のIT労働者を雇用することは、米国や国連の制裁に違反するだけでなく、深刻な安全保障上のリスクをもたらす。 この調査では、北朝鮮のIT労働者を雇用しているいくつかの企業が後にハッキングされ、その中には労働者に直接さかのぼることができるものさえあることがわかりました。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

セキュリティリスクとハッキング

2021年9月、SushiのMISOプラットフォームがハッキングされ、300万ドルを失いました。 調査の結果、この攻撃は以前にSushiに雇われた2人の北朝鮮の開発者に関連していることが明らかになりました。

最近では、TruflationとDelta Primeの2つのプロジェクトもハッキングされ、それぞれ約500万ドルと700万ドル以上の損失を出しました。 これらの攻撃が北朝鮮のIT労働者に直接関係しているかどうかは不明ですが、これらの事件は暗号業界が直面しているセキュリティの脅威を浮き彫りにしています。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように侵入したか

今後の課題

北朝鮮のIT労働者の侵入に直面して、暗号通貨業界は深刻な課題に直面しています。 企業は身元調査やセキュリティ対策を強化する必要がありますが、この侵入を完全になくすことは容易ではありません。 同時に、この問題は、リモートワークと匿名開発が暗号業界にもたらす潜在的なリスクを浮き彫りにしています。

北朝鮮が侵入戦略を洗練させ続ける中、仮想通貨業界は、自身とそのユーザーを保護するために、より警戒し、より厳格なセキュリティ対策を講じる必要があります。 この問題は、個々の企業の安全だけでなく、業界全体の発展や社会的信頼にも影響を与える可能性があります。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか