كيف تخترق كوريا الشمالية صناعة الأصول الرقمية: تحقيق عميق

مؤخراً، كشفت دراسة عن مدى تسلل عمال تكنولوجيا المعلومات الكوريين الشماليين إلى صناعة الأصول الرقمية. قامت العديد من مشاريع البلوكشين المعروفة بتوظيف موظفين من كوريا الشمالية دون علمهم، بما في ذلك Injective و ZeroLend و Fantom و Sushi و Yearn Finance و Cosmos Hub.

هؤلاء الموظفون الكوريون الشماليون استخدموا هويات مزيفة، ونجحوا في اجتياز المقابلات والتحقق من الخلفية، وحتى عرضوا تاريخ مساهمات مثير للإعجاب في GitHub. قدراتهم التقنية متفاوتة، فبعضهم هنا فقط من أجل "كسب بضعة أشهر من الرواتب"، بينما أظهر البعض الآخر أداءً متميزًا.

توظيف العمال الكوريين الشماليين في الدول التي تفرض عقوبات، مثل الولايات المتحدة، هو أمر غير قانوني، ولكن لم يتم مقاضاة أي شركة بسبب ذلك حتى الآن. ومع ذلك، فإن هذا السلوك أدى إلى مخاطر أمنية خطيرة. وقد أظهرت التحقيقات عدة حالات من مشاريع الأصول الرقمية التي استخدمت موظفين من كوريا الشمالية تعرضت لاحقًا لهجمات هاكر، بما في ذلك حادثة Sushi التي خسرت 3 ملايين دولار في عام 2021.

يمكن لعمال تكنولوجيا المعلومات في كوريا الشمالية الاحتفاظ بجزء صغير فقط من رواتبهم، حيث يتم استخدام معظم دخلهم لتمويل برنامج كوريا الشمالية النووي. ووفقًا لتقديرات الأمم المتحدة، يكسب هؤلاء العمال ما يصل إلى 600 مليون دولار سنويًا لكوريا الشمالية.

لاحظت العديد من الشركات بعض الحالات الشاذة بعد اكتشاف أن الموظفين قد يكونون من كوريا الشمالية، مثل عدم تطابق ساعات العمل مع موقعهم، وتظاهر عدة أشخاص بأنهم شخص واحد، وإغلاق كاميرات الويب دائماً.

يدعو المتخصصون في الصناعة إلى تعزيز فحص الخلفيات وزيادة اليقظة. ومع ذلك، بسبب الطابع العالمي لصناعة التشفير وتفضيل العمل عن بُعد، لا يزال من الصعب القضاء تمامًا على هذه الحالة. تسلط هذه الدراسة الضوء على التهديدات الأمنية الفريدة التي تواجهها صناعة الأصول الرقمية، بالإضافة إلى الحاجة إلى اتخاذ تدابير فحص أكثر صرامة.