朝鲜黑客如何渗透加密货币行业

近期一项调查揭示,多家知名区块链项目在不知情的情况下雇佣了来自朝鲜的IT工作者,包括Injective、ZeroLend、Fantom、Sushi、Yearn Finance和Cosmos Hub等。

这些朝鲜员工使用假身份成功通过面试和背景调查,展示了真实的工作经历。在美国等制裁朝鲜的国家,雇佣朝鲜工人是违法的,同时也带来安全风险。调查发现多家公司在雇佣朝鲜IT工人后遭到黑客攻击。

著名区块链开发者Zaki Manian表示:"每个人都在努力筛选掉这些人。"他承认在2021年无意中雇佣了两名朝鲜IT工作者来开发Cosmos Hub区块链。

朝鲜IT工作者通过各种渠道应聘,包括Telegram、Discord等消息平台,以及Crypto Jobs List等加密货币求职网站。他们提供伪造的护照和身份证,展示GitHub代码贡献历史,通过背景调查和面试。

一些公司表示,在发现员工与朝鲜有关联之前就因工作表现不佳将其解雇。但也有公司称这些员工技术能力很强。Truflation创始人Stefan Rust回忆说,曾遇到"一位非常优秀的开发人员",后来发现他来自朝鲜。

调查还发现,多起雇用朝鲜IT员工的加密项目后来遭到黑客攻击。2021年9月,Sushi的MISO平台在一次被盗事件中损失了300万美元,与两名与朝鲜有关的开发人员有关。

近期,Truflation和Delta Prime两个项目在短期内相继遭到黑客攻击,损失数百万美元。虽然目前无法确定是否与雇用朝鲜IT员工直接相关,但引发了业内对安全风险的担忧。

专家呼吁加密货币公司提高警惕,加强背景审查,防范朝鲜IT工作者的渗透。同时,美国等国家也在加强对这一问题的监管和打击力度。