Bagaimana Pekerja TI Korea Utara Menyusup ke Industri Aset Kripto

Baru-baru ini, CoinDesk melakukan survei yang mengungkapkan penetrasi besar-besaran pekerja IT dari Korea Utara ke dalam industri Aset Kripto. Survei menemukan bahwa setidaknya lebih dari sepuluh perusahaan Aset Kripto terkemuka telah mempekerjakan pekerja IT dari Korea Utara tanpa sepengetahuan mereka, termasuk proyek-proyek seperti Injective, ZeroLend, Fantom, Sushi, Yearn Finance, dan Cosmos Hub.

Para pekerja IT Korea Utara ini menggunakan identitas palsu, berhasil melewati wawancara dan pemeriksaan latar belakang, serta mendapatkan pengalaman kerja yang nyata. Tingkat keterampilan mereka bervariasi, beberapa hanya "menghasilkan beberapa bulan gaji", sementara yang lain menunjukkan kemampuan teknis yang kuat.

Di negara-negara seperti Amerika Serikat yang menerapkan sanksi terhadap Korea Utara, mempekerjakan pekerja Korea Utara adalah ilegal. Ini juga membawa risiko keamanan, banyak perusahaan mengalami serangan peretas setelah mempekerjakan pekerja IT Korea Utara. Misalnya, Sushi mengalami insiden peretasan senilai 3 juta dolar AS pada tahun 2021, yang terkait dengan dua pengembang yang diduga berasal dari Korea Utara yang mereka pekerjakan.

Banyak perusahaan mulai memperhatikan beberapa situasi yang tidak biasa setelah menemukan bahwa karyawan mungkin berasal dari Korea Utara, seperti jam kerja karyawan yang tidak sesuai dengan lokasi yang diklaim, atau beberapa orang berpura-pura menjadi satu orang, dan lain-lain. Beberapa perusahaan telah memecat mereka karena kualitas pekerjaan yang tidak memenuhi standar sebelum mengetahui bahwa karyawan tersebut memiliki kaitan dengan Korea Utara.

Situasi infiltrasi pekerja IT Korea Utara ke dalam industri enkripsi ternyata lebih umum daripada yang dipikirkan sebelumnya. Menurut pengembang blockchain Zaki Manian, proporsi resume, pencari kerja, atau kontributor yang berasal dari Korea Utara di seluruh industri aset kripto bisa jadi lebih dari 50%.

Investigasi juga menemukan bahwa pekerja TI Korea Utara sering mengirimkan pendapatan mereka ke alamat blockchain yang terkait dengan pemerintah Korea Utara. Menurut laporan PBB, para pekerja ini hanya dapat menyimpan sebagian kecil dari gaji mereka, sementara sebagian besar harus disetorkan kepada rezim.

Meskipun negara-negara seperti Amerika Serikat belum mengajukan tuntutan terhadap perusahaan kripto yang mempekerjakan pekerja IT dari Korea Utara, praktik ini membawa risiko hukum dan keamanan. Banyak perusahaan segera memutuskan hubungan setelah menemukan masalah, dan memperkuat proses pemeriksaan latar belakang.

Secara keseluruhan, survei ini mengungkapkan skala besar dan keberhasilan infiltrasi Korea Utara ke dalam industri Aset Kripto, serta menyoroti tantangan yang dihadapi perusahaan enkripsi dalam hal perekrutan dan keamanan.