Nhân viên CNTT Triều Tiên thâm nhập vào ngành Tài sản tiền điện tử

Gần đây, một cuộc khảo sát đã tiết lộ tình hình công nhân CNTT của Triều Tiên thâm nhập hàng loạt vào ngành công nghiệp Tài sản tiền điện tử. Nhiều dự án blockchain nổi tiếng, bao gồm Cosmos Hub, Injective, ZeroLend, Fantom, Sushi và Yearn Finance, đã từng vô tình thuê nhân viên CNTT từ Triều Tiên.

Những người làm IT Bắc Triều Tiên này thường sử dụng danh tính giả, thành công trong việc vượt qua phỏng vấn và kiểm tra lý lịch, thể hiện kinh nghiệm làm việc thực tế. Khả năng của họ rất khác nhau, có người chỉ làm việc để kiếm vài tháng lương rồi nghỉ việc, trong khi có người thể hiện năng lực kỹ thuật rất mạnh.

Việc thuê công nhân Triều Tiên ở các quốc gia thực hiện lệnh trừng phạt như Mỹ là vi phạm pháp luật và cũng mang lại rủi ro về an ninh. Các cuộc điều tra cho thấy nhiều công ty đã thuê công nhân CNTT Triều Tiên sau đó đã bị tấn công bởi hacker.

Công nhân CNTT Bắc Triều Tiên chuyển hầu hết tiền lương về nước, theo báo cáo của Liên Hợp Quốc, người có thu nhập thấp chỉ có thể giữ lại 10%, trong khi người có thu nhập cao có thể giữ lại 30%. Những khoản tiền này được sử dụng để tài trợ cho chương trình vũ khí hạt nhân của Bắc Triều Tiên.

Nhiều công ty sau khi biết rằng nhân viên có thể đến từ Triều Tiên đã nhận thấy một số tình huống bất thường, chẳng hạn như thời gian làm việc không phù hợp với địa điểm, nhiều người giả mạo thành một người, v.v. Một số công ty ngay lập tức cắt đứt liên lạc và tăng cường các biện pháp an ninh khi phát hiện vấn đề.

Năm 2021, nền tảng MISO của Sushi đã bị tấn công bởi tin tặc với số tiền 3 triệu USD, liên quan đến hai nhà phát triển nghi ngờ đến từ Triều Tiên. Cuộc điều tra cho thấy có mối quan hệ tài chính giữa những nhà phát triển này và Triều Tiên.

Gần đây, có hai dự án bị tấn công bởi hacker, bao gồm Truflation và Delta Prime, với số tiền thiệt hại lần lượt khoảng 5 triệu USD và hơn 7 triệu USD. Hiện tại vẫn chưa xác định liệu có liên quan trực tiếp đến việc thuê công nhân CNTT từ Triều Tiên hay không.

Cuộc khảo sát này đã tiết lộ sự phổ biến và phức tạp của việc các nhân viên CNTT Bắc Triều Tiên xâm nhập vào ngành Tài sản tiền điện tử, gây ra những thách thức nghiêm trọng đối với an ninh của ngành. Các công ty cần tăng cường kiểm tra lý lịch và các biện pháp an ninh để phòng ngừa rủi ro này.