Cách các nhân viên CNTT của Triều Tiên thâm nhập vào ngành Tài sản tiền điện tử

Gần đây, một cuộc khảo sát đã tiết lộ rằng nhiều công ty Tài sản tiền điện tử nổi tiếng đã thuê những nhân viên IT đến từ Triều Tiên mà không biết. Những nhân viên Triều Tiên này đã sử dụng danh tính giả, thành công vượt qua phỏng vấn và điều tra lý lịch, cung cấp dịch vụ IT cho công ty.

Cuộc điều tra cho thấy, ít nhất có hơn mười công ty mã hóa từng thuê nhân viên CNTT từ Triều Tiên, bao gồm các dự án nổi tiếng như Injective, ZeroLend, Fantom, Sushi, Yearn Finance và Cosmos Hub. Những nhân viên Triều Tiên này thường có hiệu suất tốt, có khả năng mạnh, nhưng cũng có một số dấu hiệu nghi ngờ, như thường xuyên thay đổi địa chỉ thanh toán, không sẵn lòng mở camera, v.v.

Việc thuê công nhân Triều Tiên tại Mỹ và các quốc gia khác là bất hợp pháp và cũng mang lại rủi ro về an ninh. Các cuộc điều tra phát hiện nhiều công ty đã bị tấn công mạng sau khi thuê nhân viên IT Triều Tiên. Ví dụ, Sushi vào năm 2021 đã bị đánh cắp 3 triệu đô la do các nhà phát triển Triều Tiên mà họ thuê đã cài mã độc.

Các nhân viên IT Bắc Triều Tiên sẽ gửi phần lớn thu nhập về Bắc Triều Tiên để hỗ trợ chương trình vũ khí hạt nhân của họ. Liên Hợp Quốc ước tính, những nhân viên IT này kiếm được tới 600 triệu USD mỗi năm cho Bắc Triều Tiên.

Nhiều công ty cho biết họ đã ngay lập tức sa thải nhân viên và tăng cường các biện pháp an ninh sau khi phát hiện mối liên hệ với Triều Tiên. Tuy nhiên, quy mô và tỷ lệ thành công của việc thâm nhập của các nhân viên CNTT Triều Tiên vẫn gây lo ngại. Các chuyên gia kêu gọi các công ty Tài sản tiền điện tử nâng cao cảnh giác và tăng cường kiểm tra lý lịch để phòng ngừa rủi ro này.