Comment les hackers nord-coréens infiltrent l'industrie du chiffrement : révélations exclusives d'un initié

Une enquête récente a révélé que des hackers nord-coréens ont réussi à infiltrer plusieurs entreprises de chiffrement renommées, y compris Injective, ZeroLend, Fantom, Sushi, Yearn Finance et Cosmos Hub. Ces hackers ont réussi à obtenir des emplois en falsifiant leur identité, en passant des entretiens et des vérifications de fonds, et en acquérant de réelles expériences professionnelles.

Principales découvertes

• Au moins une dizaine de sociétés de chiffrement ont engagé des informaticiens nord-coréens à leur insu.
• Ces employés utilisent de fausses identités, passent des entretiens et des vérifications de antécédents, fournissant de réelles expériences professionnelles
• Dans des pays comme les États-Unis qui sanctionnent la Corée du Nord, l'embauche de travailleurs nord-coréens est illégale et présente des risques pour la sécurité.
• Plusieurs entreprises ont été victimes de cyberattaques après avoir embauché des informaticiens nord-coréens.

Méthode d'infiltration

Les hackers nord-coréens pénètrent principalement les entreprises de chiffrement de la manière suivante :

1. Faux documents d'identité et diplômes
2. Créer un faux CV et des expériences professionnelles détaillées
3. Afficher l'historique des contributions de code sur des plateformes comme GitHub
4. Profiter de la tendance du travail à distance pour éviter les contacts en personne
5. Cacher son identité réelle en fermant la caméra, etc.

Risques de sécurité

L'embauche de personnel informatique nord-coréen présente des risques de sécurité graves :

1. Peut voler des informations confidentielles de l'entreprise et des données clients
2. Il est possible d'implanter une porte dérobée dans le code, facilitant ainsi de futures attaques de Hacker.
3. Il est possible de voler directement des actifs numériques en abusant de sa position.

Cas typiques

1. Sushi a subi une attaque de 3 millions de dollars par des hackers, liée à l'embauche de développeurs nord-coréens.
2. Fantom reconnaît avoir employé deux employés nord-coréens, qui ont ensuite été licenciés.
3. Truflation et Delta Prime ont récemment été attaqués par des hackers, probablement en lien avec la Corée du Nord.

Mesures d'adaptation

1. Renforcer les enquêtes de fond, vérifier les informations d'identité
2. Demander aux employés à distance d'activer leur caméra
3. Restreindre les droits d'accès au code des nouveaux employés
4. Restez vigilant et surveillez les comportements anormaux

Les entreprises de chiffrement doivent rester vigilantes, renforcer les contrôles et prévenir l'infiltration des hackers nord-coréens. En même temps, les autorités de régulation doivent également intensifier leurs conseils pour aider les entreprises à identifier et à prévenir les risques connexes.