朝鮮IT工作者滲透加密貨幣行業內幕調查

加密貨幣公司在不知情的情況下大量僱傭朝鮮IT工作者,這些工作者使用假身分成功通過面試和背景審查。調查顯示,至少有十多家知名區塊鏈項目曾僱傭過朝鮮IT人員,包括Injective、ZeroLend、Fantom、Sushi、Yearn Finance和Cosmos Hub等。

僱傭朝鮮工人在美國等實施制裁的國家是違法的,也帶來了嚴重的安全風險。多家公司在僱傭朝鮮IT工人後遭到黑客攻擊。著名區塊鏈開發者Zaki Manian表示:"每個人都在努力篩選掉這些人。"他在2021年無意中僱傭了兩名朝鮮IT工作者來開發Cosmos Hub區塊鏈。

朝鮮IT工作者使用假身分證,提供真實的工作經歷,成功通過面試和背景審查。他們的技術能力參差不齊,有些人只能"混幾個月工資",有些則技術實力很強。許多僱主事後回想起一些可疑跡象,如員工經常更換付款地址、Discord名稱等。

調查發現,朝鮮IT工作者與朝鮮黑客活動密切相關。2021年,去中心化交易所Sushi遭遇300萬美元黑客攻擊,與兩名疑似朝鮮IT工作者有關。這些工作者將大部分收入匯給了與朝鮮政府相關的區塊鏈地址。

美國當局對僱用朝鮮IT工人的公司處罰較爲寬松,某種程度上承認這是一種復雜的身分欺詐。然而,僱用朝鮮IT工人不僅存在法律風險,也會助長朝鮮政權對工人的剝削。

這項調查揭示了朝鮮IT工作者滲透加密行業的規模和手段,提醒業界需提高警惕,加強背景審查,防範相關安全風險。