Revelação: A infiltração secreta da Coreia do Norte na indústria de ativos de criptografia

Recentemente, uma investigação revelou que o governo da Coreia do Norte está a enviar secretamente pessoal de TI para infiltrar empresas de ativos de criptografia em todo o mundo. Esses trabalhadores utilizam identidades cuidadosamente falsificadas, conseguindo passar em entrevistas e verificações de antecedentes, entrando para trabalhar em vários projetos de blockchain conhecidos.

A investigação revelou que, pelo menos, uma dúzia de empresas de ativos de criptografia contrataram, sem saber, pessoal de TI da Coreia do Norte, incluindo Injective, ZeroLend, Fantom, Sushi, Yearn Finance e Cosmos Hub. Esses funcionários norte-coreanos geralmente se destacam, mas, na verdade, estão a ganhar divisas para o governo da Coreia do Norte.

Estima-se que os profissionais de TI da Coreia do Norte ganhem até 600 milhões de dólares por ano para o país. Esses fundos são usados para apoiar o programa de armas nucleares da Coreia do Norte. Para muitas empresas, contratar norte-coreanos é involuntário, mas ainda pode apresentar riscos legais.

Os profissionais de TI da Coreia do Norte utilizam várias técnicas de disfarce:

• Usar identidade e passaporte falsos
• Falsificação de experiência de trabalho e registos de contribuições no GitHub
• Afirmam viver no Japão, Singapura e outros lugares
• Com entrevistas remotas, desligue a câmera para esconder sua verdadeira identidade

Alguns casos indicam que, após contratar pessoal de TI da Coreia do Norte, as empresas sofreram ataques de hackers. Em 2021, a exchange descentralizada Sushi sofreu um ataque de hackers de 3 milhões de dólares após contratar dois desenvolvedores suspeitos da Coreia do Norte.

Especialistas afirmam que os profissionais de TI da Coreia do Norte estão se tornando cada vez mais difíceis de identificar. Muitas empresas só percebem que contrataram funcionários norte-coreanos quando são informadas pelas autoridades.

Esta investigação revelou a escala e a complexidade da infiltração do governo norte-coreano na indústria de ativos de criptografia. Especialistas apelam às empresas de criptografia para reforçarem as verificações de antecedentes e aumentarem a vigilância. No entanto, devido à globalização da indústria de criptografia e às características do trabalho remoto, a eliminação total da infiltração norte-coreana continua a ser um desafio.