朝鲜IT工人渗透加密货币行业内幕

近期一项调查揭示,多家知名加密货币公司在不知情的情况下雇佣了来自朝鲜的IT工作者。这些工人使用假身份成功通过面试和背景调查,为公司提供真实的工作。

调查发现,至少有十多家加密公司雇佣了朝鲜IT人员,包括Injective、ZeroLend、Fantom、Sushi、Yearn Finance和Cosmos Hub等知名项目。

这些朝鲜工人通常使用日本、加拿大等国家的虚假身份,提供伪造的护照和驾照作为证明。他们的技术能力参差不齐,有些表现出色,有些则工作质量低下很快被解雇。

雇佣朝鲜工人不仅违反了美国等国的制裁法律,还带来了严重的安全隐患。调查发现多起雇用朝鲜IT人员后遭遇黑客攻击的案例,其中包括Sushi在2021年损失300万美元的事件。

这些朝鲜工人会将大部分收入汇回朝鲜,用于支持该国的核武器计划。据联合国估计,朝鲜IT工人每年为该国创收高达6亿美元。

虽然许多公司都在努力筛查这类求职者,但朝鲜人的伪装手段非常高明,让许多公司防不胜防。专家建议公司加强背景调查,对远程工作者保持警惕,以避免无意中雇佣朝鲜IT人员。

这一调查揭示了朝鲜渗透加密行业的规模和复杂性,为行业敲响了警钟。未来加密公司在招聘时需要更加谨慎,以防范潜在的安全风险。