Die Einstellung von Mitarbeitern in der Kryptobranche war noch nie einfach.
Es ist schwierig, qualifizierte Entwickler zu finden und Remote-Mitarbeiter in mehreren Zeitzonen zu verwalten.
Jetzt wird die Personalbesetzung im Kryptobereich noch schwieriger.
Eine Untersuchung von DL News hat ergeben, dass Jobbörsen von falschen Bewerbern mit gefälschten Lebensläufen überschwemmt werden.
Darüber hinaus deuten zunehmende Hinweise darauf hin, dass es sich bei vielen dieser Scheinbewerber offenbar um nordkoreanische Staatsbürger handelt, die versuchen, Kryptoprojekte zu infiltrieren und dabei schändliche Zwecke zu verfolgen, wie etwa das Sammeln vertraulicher Daten, Hacking und den Diebstahl von Vermögenswerten.
„Es ist ein operatives Risiko für die Branche“, sagte Shaun Potts, Gründer der auf Kryptowährungen spezialisierten Personalvermittlungsfirma Plexus, gegenüber DL News. „Es ist ein andauernder Prozess, so wie Hacking ein Problem in der Technologie ist. Man kann es nicht stoppen, aber man kann die Risiken minimieren.“
Identitäten verbergen
Mehr als 4.000 Nordkoreaner wurden nach Angaben des UN-Sicherheitsrats angewiesen, sich unter Verschleierung ihrer Identität Jobs in der westlichen Technologiebranche zu erschleichen. Dazu gehört auch die Kryptoindustrie.
Bei 58 mutmaßlichen Cyber-Raubüberfällen haben nordkoreanische Hacker in den letzten sieben Jahren Krypto-Vermögenswerte im Wert von 3 Milliarden Dollar gestohlen, erklärte der Rat in einem kürzlich erschienenen 615-seitigen Bericht.
Es ist zwar unklar, wie viele dieser Diebstähle mithilfe falscher Mitarbeiter verübt wurden, doch Experten befürchten, dass dieser Trend gerade erst beginnt.
„Sie verkaufen illegal Ressourcen, IT-Arbeit, harte Arbeit und Hacking.“
Taylor Monahan, MetaMask
Das liegt daran, dass es sich um ein großes Geschäft handelt. Allein das Scheineinstellungssystem bringt Nordkorea jährlich bis zu 600 Millionen Dollar ein, teilte die UNO mit.
„Sie haben nur sehr begrenzte Mengen an Ressourcen, die sie nach China verkaufen können“, sagte Taylor Monahan, leitender Sicherheitsforscher bei der Krypto-Wallet MetaMask, gegenüber DL News. „Sie generieren also Einnahmen, indem sie Dinge wie den illegalen Verkauf von Ressourcen, IT-Arbeit, harte Arbeit und Hacking tun.“
Neue Herausforderung
Diese Entwicklung ist eine neue Herausforderung für eine Branche, die gerade zum Mainstream wird. Mit der Einführung von Bitcoin-ETFs hat die Wall Street Kryptowährungen als Anlageklasse angenommen. DeFi-Schwergewichte wie Solana und Aave verzeichnen steigende Umsätze und bauen ihre Geschäfte aus.
Das Letzte, was die Krypto-Branche braucht, ist eine Armee von Scheinbewerbern, da die Branche wächst und die Nachfrage nach Neueinstellungen sprunghaft steigt.
Zehn der größten Kryptobörsen, darunter Coinbase und Binance, meldeten im Mai mehr als 1.200 neue Stellen. Auch die Entlassungen nehmen ab.
Laut Daten von Layoffs.fyi ist die Zahl der Arbeitslosen im Kryptobereich im ersten Quartal im Vergleich zum Vorjahreszeitraum dramatisch gesunken.
„Sie haben gerade ein paar neue Rollen hinzugefügt, damit es bei der LinkedIn-Suche anders angezeigt wird.“
Karolis Kundrots, Durlston Partners
„Jeder, den ich kenne, arbeitet entweder an einem anderen Projekt oder ist nicht verfügbar“, sagte Zak Cole, Mitbegründer des Krypto-Venture-Studios Number Group, gegenüber DL News. „Wie sollen wir neue Talente gewinnen?“
Die Antwort: Werfen Sie ein größeres Netz aus.
KI-Suche
Anstatt sich an eine offizielle Personalagentur zu wenden, nutzten Cole und seine Mitgründer zur Überprüfung der Bewerber ein künstliches Intelligenztool namens Applicant AI. Es nutzt KI, um Schlüsselwörter in Lebensläufen zu markieren, die den Kriterien entsprechen.
Die Ergebnisse waren gemischt. In einem Videointerview mit Number Group legte ein Bewerber, der Niederländisch als seine Muttersprache angegeben hatte, auf, als er aufgefordert wurde, in dieser Sprache zu sprechen.
Das GitHub-Profil eines anderen Bewerbers – ein LinkedIn für Programmierertypen – wurde erst einen Monat zuvor erstellt, obwohl er sich auf eine Stelle als Entwickler auf Senior-Ebene beworben hatte.
In einem anderen Lebenslauf gab ein Bewerber für eine Telearbeitsstelle ein Staatsgefängnis in Texas als Privatadresse an.
Auf die Frage, ob sie tatsächlich in einem Gefängnis lebten, antwortete der Antragsteller mit „Ja“.
Coles größte Sorge bestand darin, sicherzustellen, dass die Bewerber auch die waren, für die sie sich ausgaben.
Er sagte, beim Durchsehen der Fotos und bei der Vereinbarung der Interviews sei ein Muster erkennbar geworden: Viele weigerten sich, ihre Kameras einzuschalten.
Videoanrufe
Oftmals widersprachen ihre Aussagen im Vorstellungsgespräch dem, was in ihrem Lebenslauf stand. Mit anderen Worten: Sie logen.
„Sie haben alle dieselbe Art von Skript“, sagte Cole. Er sagte, dass ihre Hintergründe auch unscharf waren, wenn sie vor der Kamera erschienen, und dass sie aus einem Raum anriefen, in dem sich noch andere Leute befanden.
Karolis Kundrotas, ein Berater der Kryptoindustrie bei der Personalvermittlungsfirma Durlston Partners, sagte, dass viele Bewerber echte LinkedIn-Profile kopieren.
„Es sind genau dieselben Erfahrungen und genau dieselbe Art von Ausbildung wie bei einer echten Person“, sagte er. „Sie haben lediglich ein paar neue Rollen hinzugefügt, damit es bei der LinkedIn-Suche anders angezeigt wird.“
Kundrotas zufolge seien Videoanrufe ebenfalls von entscheidender Bedeutung, da man erkennen könne, ob die Person vor dem Antworten schnell zusätzliche Informationen liest.
Genau dies tat ein Bewerber während eines mit DL News geteilten Videoanrufs.
Der Antragsteller gab an, über umfassende Kenntnisse im Bereich nicht fungible Token und Kryptospiele zu verfügen, hatte jedoch noch nie von „Axie Infinity“ gehört, einem der größten und bekanntesten Spiele der Branche.
Natürlich ist das ein großes Warnzeichen.
Vermeidung von Hintergrundüberprüfungen
Abgesehen davon, dass diese falschen Bewerber eine enorme Zeitverschwendung sind, schaden sie auch einer wichtigen Säule des Krypto-Ethos.
Anonymität und Pseudonymität sind in der Kryptowelt wertvolle Werte. Die Tendenz von Projektteams, Hintergrundüberprüfungen zu vermeiden und in halsbrecherischer Start-up-Geschwindigkeit zu arbeiten, macht sie zu einem bevorzugten Ziel für unrechtmäßige Einstellungsprogramme.
Aus diesem Grund, sagt Potts, hätten 95 % seiner Kunden aufgehört, Entwickler unter Pseudonymen einzustellen.
„Die Leute unterschätzen die niedrigen Anforderungen bei vielen Kryptowährungen“, sagte Monahan von MetaMask. „Es ist eigentlich gar nicht so ungewöhnlich, dass ein beliebiges Projekt jemanden für eine bestimmte Arbeit einstellt und ihn dann schnell aufsteigen lässt.“
Möglicherweise ist es genau das, worauf Nordkoreas Schläferkandidaten zählen.
60.000 Dollar Monatsgehalt
Einige verdeckt arbeitende nordkoreanische Krypto-Mitarbeiter verdienen bis zu 60.000 Dollar im Monat und gehen mehreren Vollzeit- und Freiberuflerjobs nach.
Die Besserverdiener dürfen 30 Prozent ihres Einkommens behalten und müssen den Rest den Behörden in Pjöngjang übergeben, heißt es in dem UN-Bericht.
Angesichts der Berichte über die extreme Armut in Nordkorea sind die Summen, die für den Einzelnen anfallen, enorm.
Deshalb müssen Startups sorgfältig bleiben.
„Sie werden weiterhin Stellenausschreibungsforen überschwemmen, Lebensläufe erstellen und Krypto-Unternehmen und -Projekte angreifen, solange dies effektiv ist“, sagte Monahan.
Ihre Arbeit hat auch einen geopolitischen Aspekt.
Erin Plante, Vizepräsidentin für Untersuchungen bei Chainalysis, sagte, es gebe Beweise dafür, dass Nordkorea sein Atomwaffenprogramm teilweise durch das Hacken von Krypto-Sites finanziert. Die Lazarus Group, eine nordkoreanische Hackeroperation, hat 2022 die Ronin-Brücke überfallen und 540 Millionen Dollar erbeutet, so das Blockchain-Analyseunternehmen Elliptic.
Im Jahr 2019 verhängte das Office of Foreign Assets Control des US-Finanzministeriums Sanktionen gegen Lazarus.
Wenn Nordkorea im Rahmen dieses Programms Scheinbewerber einsetzt, ist das ein großes Problem, sagt Adam Zarzinski, CEO des Blockchain-Analyseunternehmens Inca Digital.
„Es findet dieser stille Krieg statt“, sagte Zarzinski, ein ehemaliger Militäranwalt der US Air Force, gegenüber DL News.
Liam Kelly ist DeFi-Korrespondent bei DL News. Sie erreichen ihn unter liam@dlnews.com.