滲透加密貨幣行業:朝鮮IT工人的祕密網路

據調查發現,多家知名加密貨幣公司在不知情的情況下僱傭了來自朝鮮的IT工作者。這些員工使用虛假身分成功通過面試和背景審查,爲公司提供真實的工作。

然而,僱傭朝鮮工人在美國等實施制裁的國家是違法的,也帶來了安全風險。有證據表明,一些僱傭朝鮮IT工人的公司隨後遭到黑客攻擊。

這些朝鮮IT工人通常使用假護照和身分證,並展示令人印象深刻的代碼貢獻歷史。他們的能力各不相同,有些表現出色,有些則工作質量不佳。

一些公司在發現員工可能來自朝鮮後注意到一些異常情況,如工作時間與所在地不符、多人扮演同一角色等。

調查還發現,這些IT工人將大部分收入匯給了與朝鮮政權有關的區塊鏈地址。據聯合國估計,朝鮮IT工人每年爲該國創造高達6億美元的收入。

雖然美國等國尚未起訴僱用朝鮮工人的加密公司,但這些公司面臨法律和安全風險。一些公司在得知真相後立即解僱了相關員工並加強了背景審查。

專家呼籲加密行業提高警惕,完善招聘流程,以防範朝鮮IT工人的滲透。這一問題比此前想象的更爲普遍,需要行業共同努力應對。