Como os trabalhadores de TI da Coreia do Norte infiltram o setor de Ativos de criptografia

Recentemente, uma pesquisa revelou que várias empresas de criptografia conhecidas contrataram, sem saber, trabalhadores de TI da Coreia do Norte. Esses funcionários usaram identidades falsas para passar com sucesso em entrevistas e investigações de antecedentes, fornecendo à empresa trabalho que parecia real.

A investigação descobriu que pelo menos mais de dez empresas de ativos de criptografia contrataram inadvertidamente trabalhadores de TI da Coreia do Norte, incluindo projetos conhecidos como Injective, ZeroLend, Fantom, Sushi, Yearn Finance e Cosmos Hub.

Para países como os Estados Unidos que impõem sanções, empregar trabalhadores norte-coreanos é ilegal. Isso não só traz riscos legais, como também pode resultar em perigos de segurança. Várias empresas foram alvo de ataques hackers após empregar trabalhadores de TI da Coreia do Norte.

O famoso desenvolvedor de blockchain Zaki Manian afirmou: "Em toda a indústria de ativos de criptografia, a proporção de currículos, candidatos ou colaboradores provenientes da Coreia do Norte pode ultrapassar 50%. Todos estão se esforçando para filtrar essas pessoas."

Os trabalhadores de TI da Coreia do Norte costumam usar documentos de identidade falsos, exibindo experiências de trabalho reais e mostrando um impressionante histórico de contribuições de código no GitHub. As suas habilidades variam, com alguns tendo um nível técnico muito elevado.

A investigação também descobriu que esses trabalhadores enviam a maior parte da sua renda de volta para endereços de blockchain relacionados ao governo da Coreia do Norte. Segundo um relatório da ONU, os trabalhadores de TI da Coreia do Norte só podem manter entre 10% a 30% do salário.

Algumas empresas imediatamente despediram funcionários após descobrirem ligações com a Coreia do Norte e reforçaram os processos de verificação de antecedentes. Mas muitos empregadores afirmaram que não perceberam anomalias na época.

É importante notar que, em 2021, o Sushi sofreu um ataque hacker de 3 milhões de dólares, relacionado à contratação de dois desenvolvedores norte-coreanos. Isso indica uma ligação entre trabalhadores de TI da Coreia do Norte e atividades de hacking.

De um modo geral, esta pesquisa revelou a escala e a complexidade da infiltração de trabalhadores de TI da Coreia do Norte na indústria de ativos de criptografia. Ela alerta as empresas de criptografia sobre a necessidade de aumentar a vigilância e reforçar as verificações de antecedentes para evitar os riscos legais e de segurança decorrentes da contratação inadvertida de trabalhadores de TI da Coreia do Norte.