渗透加密货币行业:朝鲜IT工人的秘密网络

据调查发现,多家知名加密货币公司在不知情的情况下雇佣了来自朝鲜的IT工作者。这些员工使用虚假身份成功通过面试和背景审查,为公司提供真实的工作。

然而,雇佣朝鲜工人在美国等实施制裁的国家是违法的,也带来了安全风险。有证据表明,一些雇佣朝鲜IT工人的公司随后遭到黑客攻击。

这些朝鲜IT工人通常使用假护照和身份证,并展示令人印象深刻的代码贡献历史。他们的能力各不相同,有些表现出色,有些则工作质量不佳。

一些公司在发现员工可能来自朝鲜后注意到一些异常情况,如工作时间与所在地不符、多人扮演同一角色等。

调查还发现,这些IT工人将大部分收入汇给了与朝鲜政权有关的区块链地址。据联合国估计,朝鲜IT工人每年为该国创造高达6亿美元的收入。

虽然美国等国尚未起诉雇用朝鲜工人的加密公司,但这些公司面临法律和安全风险。一些公司在得知真相后立即解雇了相关员工并加强了背景审查。

专家呼吁加密行业提高警惕,完善招聘流程,以防范朝鲜IT工人的渗透。这一问题比此前想象的更为普遍,需要行业共同努力应对。