Pekerja IT Korea Utara Menyusup ke Dalam Industri Aset Kripto

Sebuah survei baru-baru ini mengungkapkan tentang infiltrasi besar-besaran pekerja IT dari Korea Utara ke dalam industri Aset Kripto. Beberapa proyek blockchain terkenal, termasuk Cosmos Hub, Injective, ZeroLend, Fantom, Sushi, dan Yearn Finance, telah secara tidak sadar mempekerjakan staf IT dari Korea Utara.

Para pekerja IT Korea Utara ini biasanya menggunakan identitas palsu, berhasil melewati wawancara dan pemeriksaan latar belakang, serta menunjukkan pengalaman kerja yang nyata. Kemampuan mereka bervariasi, beberapa hanya bekerja beberapa bulan sebelum keluar, sementara yang lain menunjukkan kemampuan teknis yang sangat kuat.

Mempekerjakan pekerja IT Korea Utara di negara-negara yang menerapkan sanksi seperti Amerika Serikat adalah ilegal dan juga membawa risiko keamanan. Penyelidikan menemukan bahwa banyak perusahaan yang pernah mempekerjakan pekerja IT Korea Utara kemudian menjadi korban serangan peretasan.

Pekerja IT Korea Utara mengirimkan sebagian besar gaji mereka kembali ke dalam negeri. Menurut laporan PBB, mereka yang berpenghasilan rendah hanya dapat menyimpan 10%, sementara mereka yang berpenghasilan tinggi dapat menyimpan 30%. Dana ini digunakan untuk mendanai program senjata nuklir Korea Utara.

Banyak perusahaan yang memperhatikan beberapa situasi aneh setelah mengetahui bahwa karyawan mungkin berasal dari Korea Utara, seperti jam kerja yang tidak sesuai dengan lokasi, dan beberapa orang berpura-pura menjadi satu orang. Beberapa perusahaan segera memutuskan kontak dan memperkuat langkah-langkah keamanan setelah menemukan masalah.

Pada tahun 2021, platform MISO Sushi mengalami serangan hacker senilai 3 juta dolar AS, yang terkait dengan dua pengembang yang diduga berasal dari Korea Utara. Investigasi menunjukkan adanya aliran dana antara para pengembang ini dan Korea Utara.

Baru-baru ini, dua proyek telah menjadi korban serangan hacker, termasuk Truflation dan Delta Prime, dengan kerugian masing-masing sekitar 5 juta dolar AS dan lebih dari 7 juta dolar AS. Saat ini, belum pasti apakah ini terkait langsung dengan perekrutan pekerja TI dari Korea Utara.

Survei ini mengungkapkan luas dan kompleksitas infiltrasi pekerja TI Korea Utara ke dalam industri Aset Kripto, yang membawa tantangan serius bagi keamanan industri. Perusahaan perlu memperkuat pemeriksaan latar belakang dan langkah-langkah keamanan untuk mencegah risiko ini.