Trabalhadores de TI da Coreia do Norte infiltram vários projetos de encriptação conhecidos, possivelmente envolvidos no financiamento de programas nucleares.
Trabalhadores de TI da Coreia do Norte infiltram-se na indústria de ativos de criptografia
Recentemente, uma investigação revelou que várias empresas conhecidas de ativos de criptografia contrataram, sem saber, trabalhadores de TI da Coreia do Norte. Esses funcionários norte-coreanos usaram identidades falsas para passar com sucesso nas entrevistas e verificações de antecedentes, e forneceram experiências de trabalho que pareciam reais.
A investigação revelou que pelo menos mais de dez empresas de ativos de criptografia já contrataram trabalhadores de TI da Coreia do Norte, incluindo projetos conhecidos como Injective, ZeroLend, Fantom, Sushi, Yearn Finance e Cosmos Hub.
Estes funcionários norte-coreanos costumam ter um desempenho excecional, com capacidades equivalentes às de um desenvolvedor comum. No entanto, eles enviam os salários de volta para endereços de blockchain relacionados ao regime norte-coreano, para financiar o programa de armas nucleares do país.
Contratar trabalhadores norte-coreanos em países que impõem sanções, como os Estados Unidos, é ilegal, mas até agora nenhuma empresa foi processada por isso. Muitas empresas afirmam que, ao descobrir que os funcionários tinham ligação com a Coreia do Norte, imediatamente rescindiram o contrato de trabalho.
A investigação também revelou que alguns projetos de encriptação que empregavam funcionários de TI da Coreia do Norte foram posteriormente alvo de ataques de hackers. Por exemplo, o Sushi sofreu um ataque de hackers de 3 milhões de dólares em 2021, relacionado a dois desenvolvedores suspeitos da Coreia do Norte que foram contratados.
Especialistas acreditam que a infiltração de trabalhadores de TI da Coreia do Norte na indústria de criptografia é mais comum do que se imagina. Eles pedem que as empresas reforcem as verificações de antecedentes e aumentem a vigilância para prevenir esse risco.
Esta investigação revela como a Coreia do Norte utiliza o trabalho remoto e as características dos Ativos de criptografia para penetrar nas empresas de tecnologia ocidentais e obter financiamento. Ela destaca os desafios de segurança únicos que a indústria de criptografia enfrenta, bem como as medidas que os governos e as empresas precisam adotar.
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
Trabalhadores de TI da Coreia do Norte infiltram vários projetos de encriptação conhecidos, possivelmente envolvidos no financiamento de programas nucleares.
Trabalhadores de TI da Coreia do Norte infiltram-se na indústria de ativos de criptografia
Recentemente, uma investigação revelou que várias empresas conhecidas de ativos de criptografia contrataram, sem saber, trabalhadores de TI da Coreia do Norte. Esses funcionários norte-coreanos usaram identidades falsas para passar com sucesso nas entrevistas e verificações de antecedentes, e forneceram experiências de trabalho que pareciam reais.
A investigação revelou que pelo menos mais de dez empresas de ativos de criptografia já contrataram trabalhadores de TI da Coreia do Norte, incluindo projetos conhecidos como Injective, ZeroLend, Fantom, Sushi, Yearn Finance e Cosmos Hub.
Estes funcionários norte-coreanos costumam ter um desempenho excecional, com capacidades equivalentes às de um desenvolvedor comum. No entanto, eles enviam os salários de volta para endereços de blockchain relacionados ao regime norte-coreano, para financiar o programa de armas nucleares do país.
Contratar trabalhadores norte-coreanos em países que impõem sanções, como os Estados Unidos, é ilegal, mas até agora nenhuma empresa foi processada por isso. Muitas empresas afirmam que, ao descobrir que os funcionários tinham ligação com a Coreia do Norte, imediatamente rescindiram o contrato de trabalho.
A investigação também revelou que alguns projetos de encriptação que empregavam funcionários de TI da Coreia do Norte foram posteriormente alvo de ataques de hackers. Por exemplo, o Sushi sofreu um ataque de hackers de 3 milhões de dólares em 2021, relacionado a dois desenvolvedores suspeitos da Coreia do Norte que foram contratados.
Especialistas acreditam que a infiltração de trabalhadores de TI da Coreia do Norte na indústria de criptografia é mais comum do que se imagina. Eles pedem que as empresas reforcem as verificações de antecedentes e aumentem a vigilância para prevenir esse risco.
Esta investigação revela como a Coreia do Norte utiliza o trabalho remoto e as características dos Ativos de criptografia para penetrar nas empresas de tecnologia ocidentais e obter financiamento. Ela destaca os desafios de segurança únicos que a indústria de criptografia enfrenta, bem como as medidas que os governos e as empresas precisam adotar.