كيف اخترق هاكر كوريا الشمالية صناعة التشفير: كشف حصري من الداخل

مؤخراً، كشفت دراسة أن هاكرز من كوريا الشمالية تمكنوا من اختراق العديد من شركات العملات المشفرة المعروفة، بما في ذلك Injective و ZeroLend و Fantom و Sushi و Yearn Finance و Cosmos Hub. هؤلاء الهاكرز تمكنوا من التقدم للعمل من خلال انتحال الهوية، ومن خلال المقابلات والتحقيقات الخلفية، حصلوا على تجارب عمل حقيقية.

الاكتشافات الرئيسية

• على الأقل عشرات الشركات التشفير قامت بتوظيف موظفين تكنولوجيا المعلومات الكوريين الشماليين دون علمها
• هؤلاء الموظفون يستخدمون هويات مزيفة، من خلال المقابلات والتحقيقات الخلفية، يقدمون تجارب عمل حقيقية
• في الدول التي تفرض عقوبات على كوريا الشمالية مثل الولايات المتحدة، يعد توظيف العمال الكوريين الشماليين غير قانوني، وهناك مخاطر أمنية.
• هاجمت هاكر العديد من الشركات بعد توظيفهم لموظفي تكنولوجيا المعلومات من كوريا الشمالية

طريقة الاختراق

هاكر كوريا الشمالية يتسللون إلى شركات التشفير بشكل رئيسي من خلال الطرق التالية:

1. تزوير بطاقات الهوية والشهادات
2. إنشاء سيرة ذاتية مزيفة وتجارب عمل مفصلة
3. عرض تاريخ مساهمات الشفرة على منصات مثل GitHub
4. الاستفادة من اتجاه العمل عن بُعد، وتجنب الاتصال المباشر
5. إخفاء الهوية الحقيقية من خلال إغلاق الكاميرا وما إلى ذلك

مخاطر الأمان

توظيف موظفي تكنولوجيا المعلومات الكوريين الشماليين يشكل خطرًا أمنيًا خطيرًا:

1. قد تسرق المعلومات السرية للشركة وبيانات العملاء
2. قد يتم زرع باب خلفي في الكود، لتسهيل هجمات هاكر في المستقبل
3. قد يستغل منصبه لسرقة الأصول التشفيرية مباشرة.

حالة نموذجية

1. تعرض Sushi لهجوم هاكر بقيمة 3 ملايين دولار، يتعلق بتوظيف مطورين من كوريا الشمالية
2. اعترفت فانتوم بأنها كانت قد وظفت موظفين كوريين شماليين تم فصلهما لاحقًا
3. تعرضت Truflation و Delta Prime مؤخرًا لهجوم هاكر، ويعتقد أنه مرتبط بكوريا الشمالية

تدابير الاستجابة

1. تعزيز التحقيقات الخلفية, التحقق من معلومات الهوية
2. طلب من الموظفين عن بُعد تشغيل الكاميرا
3. تقييد صلاحيات وصول الكود للموظفين الجدد
4. زيادة اليقظة، ومراقبة السلوكيات غير العادية

يجب على شركات التشفير أن تكون حذرة، وتعزز المراجعة، وتمنع اختراق هاكرز كوريا الشمالية. في الوقت نفسه، ينبغي للجهات التنظيمية تعزيز الإرشادات، ومساعدة الشركات في التعرف على المخاطر ذات الصلة والتصدي لها.