В криптопространстве возникла новая, более продвинутая угроза; Северокорейские хакеры размещают фейковые заявления на досках вакансий и уже похитили 600 миллионов долларов. 

Эта операция нацелена на криптопроекты с целью получения конфиденциальных данных, взлома систем и кражи активов. Расследование DL News показало, что эти фальшивые кандидаты представляют серьезную угрозу безопасности. 

По данным Совета Безопасности ООН, более 4000 северокорейцев были отправлены для тайного проникновения в технологическую индустрию, включая криптовалюту. 

В отчете совета говорится, что северокорейские хакеры украли криптоактивы на сумму 3 миллиарда долларов в результате 58 предполагаемых кибератак за последние 7 лет. Хотя точная роль фальшивых сотрудников в этих атаках неясна, эксперты говорят, что это только начало.

Это большая проблема по мере масштабирования отрасли. С выходом Bitcoin ETF на массовый рынок и ростом проектов DeFi, таких как Solana и Aave, спрос на разработчиков выше, чем когда-либо.

Крупнейшие криптовалютные биржи, такие как Coinbase и Binance, в мае разместили более 1200 новых вакансий, отрасль быстро растет.

Однако наплыв фейковых заявителей противоречит ценностям криптоиндустрии: анонимности и псевдонимности.

Отсутствие проверки биографических данных позволяет северокорейским оперативникам легко устраиваться на работу в криптокомпании. Поэтому 95% клиентов прекратили нанимать разработчиков-псевдонимов, чтобы снизить этот риск.

Для северокорейских криптоработников финансовые показатели большие. Некоторые зарабатывают до $60 000 в месяц, самые высокооплачиваемые оставляют себе 30%, а остальное отдают властям Пхеньяна. Это большие деньги для страны, где бедность достигает крайней степени.

Печально известная северокорейская хакерская группировка Lazarus Group стояла за взломом моста Ronin Bridge стоимостью 540 миллионов долларов в 2022 году.

По состоянию на 2023 год Lazarus с момента своего создания похитил около 3,4 млрд долларов в криптовалютах. Предполагается, что Северная Корея может финансировать свою программу по созданию ядерного оружия посредством этой кибердеятельности.

Северокорейские хакеры уже проникли внутрь, нам нужно быть более внимательными и строже при найме сотрудников.