Cómo los trabajadores de TI de Corea del Norte infiltraron la industria de Activos Cripto

Recientemente, CoinDesk llevó a cabo una encuesta que revela la infiltración masiva de trabajadores de TI de Corea del Norte en la industria de Activos Cripto. La encuesta encontró que al menos más de diez conocidas empresas de Activos Cripto contrataron sin saber a trabajadores de TI de Corea del Norte, incluyendo proyectos como Injective, ZeroLend, Fantom, Sushi, Yearn Finance y Cosmos Hub.

Estos trabajadores de TI norcoreanos utilizan identidades falsas, superan con éxito las entrevistas y las verificaciones de antecedentes, y obtienen experiencia laboral real. Sus niveles de habilidad son variados; algunos solo han "ganado un par de meses de salario", mientras que otros muestran una fuerte capacidad técnica.

En países como Estados Unidos, donde se imponen sanciones a Corea del Norte, contratar trabajadores norcoreanos es ilegal. Esto también conlleva riesgos de seguridad, ya que varias empresas han sido atacadas por hackers después de contratar a trabajadores de TI norcoreanos. Por ejemplo, Sushi sufrió un ataque de hackers de 3 millones de dólares en 2021, relacionado con dos desarrolladores sospechosos de ser norcoreanos que contrataron.

Muchas empresas notaron algunas anomalías después de descubrir que los empleados podrían proceder de Corea del Norte, como que el horario de trabajo de los empleados no coincidía con el lugar declarado, o que varias personas hacían de una sola. Algunas empresas despidieron a estos empleados por no cumplir con los estándares de calidad del trabajo antes de enterarse de su conexión con Corea del Norte.

La situación de la infiltración de trabajadores de TI de Corea del Norte en la industria de encriptación es más común de lo que se pensaba anteriormente. Según el desarrollador de blockchain Zaki Manian, la proporción de currículos, solicitantes de empleo o contribuyentes de Corea del Norte en toda la industria de Activos Cripto podría superar el 50%.

La investigación también encontró que los trabajadores de TI de Corea del Norte a menudo transfieren sus ingresos a direcciones de blockchain relacionadas con el gobierno norcoreano. Según un informe de las Naciones Unidas, estos trabajadores solo pueden retener una pequeña parte de su salario, mientras que la mayor parte se entrega al régimen.

A pesar de que países como Estados Unidos aún no han demandado a las empresas de encriptación que contratan a trabajadores de TI de Corea del Norte, esta práctica conlleva riesgos legales y de seguridad. Muchas empresas han cortado inmediatamente lazos tras descubrir el problema y han reforzado sus procesos de verificación de antecedentes.

En general, esta investigación revela la gran escala y éxito de la infiltración de Corea del Norte en la industria de Activos Cripto, y también destaca los desafíos que enfrentan las empresas de encriptación en términos de contratación y seguridad.