朝鲜IT工作者渗透加密货币行业内幕调查

加密货币公司在不知情的情况下大量雇佣朝鲜IT工作者,这些工作者使用假身份成功通过面试和背景审查。调查显示,至少有十多家知名区块链项目曾雇佣过朝鲜IT人员,包括Injective、ZeroLend、Fantom、Sushi、Yearn Finance和Cosmos Hub等。

雇佣朝鲜工人在美国等实施制裁的国家是违法的,也带来了严重的安全风险。多家公司在雇佣朝鲜IT工人后遭到黑客攻击。著名区块链开发者Zaki Manian表示:"每个人都在努力筛选掉这些人。"他在2021年无意中雇佣了两名朝鲜IT工作者来开发Cosmos Hub区块链。

朝鲜IT工作者使用假身份证,提供真实的工作经历,成功通过面试和背景审查。他们的技术能力参差不齐,有些人只能"混几个月工资",有些则技术实力很强。许多雇主事后回想起一些可疑迹象,如员工经常更换付款地址、Discord名称等。

调查发现,朝鲜IT工作者与朝鲜黑客活动密切相关。2021年,去中心化交易所Sushi遭遇300万美元黑客攻击,与两名疑似朝鲜IT工作者有关。这些工作者将大部分收入汇给了与朝鲜政府相关的区块链地址。

美国当局对雇用朝鲜IT工人的公司处罚较为宽松,某种程度上承认这是一种复杂的身份欺诈。然而,雇用朝鲜IT工人不仅存在法律风险,也会助长朝鲜政权对工人的剥削。

这项调查揭示了朝鲜IT工作者渗透加密行业的规模和手段,提醒业界需提高警惕,加强背景审查,防范相关安全风险。