朝鲜如何渗透加密货币行业:一项深度调查

近期,一项调查揭示了朝鲜 IT 工人大规模渗透加密货币行业的情况。多家知名区块链项目在不知情的情况下雇佣了来自朝鲜的 IT 人员,其中包括 Injective、ZeroLend、Fantom、Sushi、Yearn Finance 和 Cosmos Hub 等。

这些朝鲜员工使用假身份,成功通过面试和背景审查,甚至在 GitHub 上展示了令人印象深刻的代码贡献历史。他们的技术能力参差不齐,有些人只是为了"赚几个月工资",而有些则表现出色。

雇佣朝鲜工人在美国等实施制裁的国家是违法的,但目前尚未有公司因此被起诉。不过,这种行为带来了严重的安全风险。调查发现多起雇用朝鲜 IT 人员的加密项目后来遭到黑客攻击的案例,其中包括 Sushi 在 2021 年损失 300 万美元的事件。

朝鲜 IT 工人只能保留工资的一小部分,大部分收入被用于资助朝鲜的核武器计划。据联合国估计,这些 IT 工人每年为朝鲜赚取高达 6 亿美元的收入。

许多公司在发现员工可能来自朝鲜后,注意到了一些异常情况,如工作时间与所在地不符、多人假扮一个人、网络摄像头总是关闭等。

业内人士呼吁加强背景审查,提高警惕。但由于加密行业的全球化特征和对远程工作的偏好,彻底杜绝这种情况仍面临挑战。这项调查凸显了加密货币行业面临的独特安全威胁,以及需要采取更严格的审查措施。