朝鮮黑客利用虛假求職申請攻擊加密貨幣行業一文首先出現在 Coinpedia Fintech News 上

加密領域出現了一種新的、更先進的威脅；朝鮮黑客在求職板上發佈虛假求職者，並已盜取 6 億美元。此行動針對加密項目，以獲取敏感數據、入侵系統並竊取資產。DL News 調查發現，這些虛假求職者構成了重大安全風險。

據聯合國安理會稱，已有 4,000 多名朝鮮人被派往祕密滲透科技行業，包括加密貨幣行業。該委員會的報告發現，過去 7 年，朝鮮黑客通過 58 次疑似網絡攻擊竊取了價值 30 億美元的加密貨幣資產。雖然假冒員工在這些攻擊中扮演的具體角色尚不清楚，但專家表示，這只是個開始。

隨著產業規模的擴大，這是一個大問題。隨著比特幣 ETF 成為主流，以及 Solana 和 Aave 等 DeFi 專案的不斷增長，對開發人員的需求比以往任何時候都高。 Coinbase 和 Binance 等主要加密貨幣交易所在 5 月發布了 1,200 多個新職缺，該行業正在快速成長。

但虛假申請人的湧入違背了加密貨幣產業、匿名和假名的價值觀。由於缺乏背景調查，北韓特工很容易被加密貨幣公司僱用。因此，95% 的客戶已停止僱用匿名開發人員來降低這種風險。

對於北韓加密貨幣工作者來說，財務狀況是巨大的。有些人每月收入高達 6 萬美元，其中收入最高的人保留 30%，其餘的則歸平壤當局所有。對於一個極度貧困的國家來說，這是一筆巨款。

臭名昭著的Lazarus 集團是北韓的駭客組織，是2022 年價值5.4 億美元的Ronin 橋駭客事件的幕後黑手。可能為其核子計畫提供資金透過這些網路活動進行武器計畫。北韓駭客已經在裡面了，我們需要更加警惕並更加嚴格地招募。

另請閱讀：Goertzel 博士的帳戶被駭！假代幣贈品瞄準加密貨幣粉絲