Triều Tiên đã thâm nhập vào ngành công nghiệp tiền điện tử như thế nào: Một cuộc điều tra độ sâu

Gần đây, một cuộc khảo sát đã tiết lộ tình hình lao động IT của Triều Tiên thâm nhập vào ngành Tài sản tiền điện tử quy mô lớn. Nhiều dự án blockchain nổi tiếng đã thuê nhân viên IT từ Triều Tiên mà không biết, trong đó có Injective, ZeroLend, Fantom, Sushi, Yearn Finance và Cosmos Hub.

Những nhân viên Bắc Triều Tiên này đã sử dụng danh tính giả, thành công vượt qua phỏng vấn và kiểm tra lý lịch, thậm chí còn thể hiện một lịch sử đóng góp mã ấn tượng trên GitHub. Khả năng kỹ thuật của họ rất khác nhau, có người chỉ để "kiếm vài tháng lương", trong khi một số người khác thì xuất sắc.

Việc thuê công nhân Triều Tiên ở các quốc gia áp dụng lệnh trừng phạt như Mỹ là bất hợp pháp, nhưng hiện chưa có công ty nào bị kiện vì lý do này. Tuy nhiên, hành động này đã mang lại những rủi ro an ninh nghiêm trọng. Các cuộc điều tra đã phát hiện nhiều trường hợp các dự án mã hóa thuê nhân viên CNTT Triều Tiên sau đó bị tấn công bởi hacker, trong đó có sự kiện Sushi mất 3 triệu đô la vào năm 2021.

Công nhân CNTT ở Triều Tiên chỉ có thể giữ lại một phần nhỏ lương, phần lớn thu nhập được sử dụng để tài trợ cho chương trình vũ khí hạt nhân của Triều Tiên. Theo ước tính của Liên Hợp Quốc, những công nhân CNTT này kiếm được tới 600 triệu USD mỗi năm cho Triều Tiên.

Nhiều công ty đã nhận thấy một số tình huống bất thường sau khi phát hiện rằng nhân viên có thể đến từ Triều Tiên, chẳng hạn như thời gian làm việc không khớp với địa điểm, nhiều người giả mạo một người, camera mạng luôn bị tắt, v.v.

Các chuyên gia trong ngành kêu gọi tăng cường kiểm tra lý lịch và nâng cao cảnh giác. Tuy nhiên, do đặc điểm toàn cầu hóa của ngành tài sản tiền điện tử và sở thích làm việc từ xa, việc hoàn toàn loại bỏ tình trạng này vẫn gặp thách thức. Cuộc khảo sát này làm nổi bật những mối đe dọa an ninh độc đáo mà ngành tài sản tiền điện tử phải đối mặt, cũng như cần phải thực hiện các biện pháp kiểm tra nghiêm ngặt hơn.