朝鲜 IT 工人如何渗透加密货币行业

近期一项调查揭示,多家知名加密货币公司在不知情的情况下雇佣了来自朝鲜的 IT 工作者。这些朝鲜员工使用假身份成功通过面试和背景调查,为公司提供真实的工作。

调查发现,至少有十多家加密货币公司雇佣了朝鲜 IT 工人,包括 Injective、ZeroLend、Fantom、Sushi、Yearn Finance 和 Cosmos Hub 等知名项目。

这种做法带来严重的法律和安全风险。在美国等实施对朝制裁的国家,雇佣朝鲜工人是违法的。此外,多家公司在雇佣朝鲜 IT 工人后遭到黑客攻击。

著名区块链开发者 Zaki Manian 表示:"在整个加密行业中,来自朝鲜的简历、求职者或贡献者的比例可能超过 50%。每个人都在努力筛选掉这些人。"

朝鲜 IT 工人使用复杂的手段隐藏身份,包括伪造证件、提供虚假工作经历等。他们的技术能力参差不齐,有些表现出色,有些则只是"赚了几个月工资"就被解雇。

调查还发现,这些工人会将收入汇给朝鲜政府相关的区块链地址。据联合国报告,朝鲜 IT 工人只能保留工资的一小部分,其余都上交政府。

这种渗透不仅带来法律和安全风险,也引发道德担忧。一些公司表示,他们在得知真相后立即解雇了相关员工并加强了背景审查。

然而,朝鲜 IT 工人的渗透规模似乎比预想的更大。加密行业的全球化特性和对远程工作的依赖,使其成为朝鲜渗透的理想目标。

这一调查凸显了加密公司在招聘和安全方面面临的挑战。随着朝鲜不断改进伪装手段,公司需要更加警惕并加强审查流程,以防范这种渗透。