北朝鮮のIT労働者が暗号通貨業界にどのように潜入しているか

最近の調査によると、複数の著名な暗号資産企業が知らぬ間に北朝鮮出身のIT労働者を雇っていたことが明らかになりました。これらの労働者は偽の身分を使って面接やバックグラウンドチェックに合格し、企業に対してリアルな仕事を提供していました。しかし、彼らの真の目的は北朝鮮政権の資金調達とサイバー攻撃を行うことでした。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

主な調査結果

• Injective、ZeroLend、Fantom、Sushi、Yearn Finance、Cosmos Hubなどの注目度の高いプロジェクトを含む、少なくとも12の暗号企業が誤って北朝鮮のIT労働者を雇用しています。

• これらの労働者は巧妙に偽造された身分証明書と職歴を使用して、会社のバックグラウンドチェックを成功裏に通過しました。

• アメリカなど制裁を実施している国で北朝鮮の労働者を雇うことは違法ですが、現在のところそのために訴えられた会社はありません。

• 多くの北朝鮮のIT労働者を雇用している企業がその後ハッキング攻撃を受け、大きな損失を被った。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

北朝鮮のIT労働者の特徴

• 通常、日本やシンガポールなどのアジアの国々の身分を使用する

• しばしば支払いアドレスやソーシャルメディアアカウントを変更する

• ビデオ通話中にカメラをオフにする場合があります

• 勤務時間が主張する所在地のタイムゾーンと一致しない

• 時には一人の"人"が複数の人によって演じられることがあります

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

ケーススタディ: Sushiがハッキングされた

2021年、分散型取引所SushiのMISOプラットフォームがハッキングされ、300万ドルの損失を被りました。調査によると、これはSushiが以前雇用していた2人の開発者Anthony KellerとSava Grujicに関連しています。

• 2人は、一見本物らしい履歴書と職歴を提供しました

• しかし、彼らの行動パターンには異常があり、アクセントが同じで、バックグラウンドノイズが似ている。

• ブロックチェーンの支払い記録は、彼らが北朝鮮と関係があることを示しています

• 彼らは取り消されていないコードアクセス権を利用して、悪意のあるコードを埋め込み、資金を盗みます。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように侵入したか

影響とインスピレーション

• 北朝鮮のIT労働者が暗号業界に浸透する規模と成功の程度は予想をはるかに超えている

• 彼らは資金を盗むだけでなく、大規模なネットワーク攻撃の準備をする可能性があります。

• 暗号会社は背景調査を強化し、警戒を高める必要があります。

• リモートワークモードはリスクの識別を難しくしました

• 業界はこの脅威に対処するために、より良い情報共有メカニズムを必要としています。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように侵入するか

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか