💬 Глубокие корни КНДР в криптовалюте

Глубокие корни КНДР в криптовалюте

На прошлой неделе Сэм Кесслер из CoinDesk сообщил, что разработчики и ИТ-специалисты, работающие в Корейской Народно-Демократической Республике (то есть в Северной Корее), сумели устроиться на работу в ряд криптопроектов, что дало им два разных способа сбора средств для национального режима.

IT-работники КНДР

Повествование

Репортер CoinDesk Сэм Кесслер обнаружил, что более десятка различных криптокомпаний и проектов, включая некоторые известные, непреднамеренно нанимали разработчиков и ИТ-специалистов из Корейской Народно-Демократической Республики (то есть Северной Кореи), что вызывает беспокойство по ряду причин для этих проектов.

Почему это важно

Северная Корея находится под жесткими санкциями, а это значит, что найм разработчиков из этой страны станет нарушением закона США. Также очевидно, что некоторые из этих сотрудников позволили взломать проекты, над которыми они работали.

Разбираем это

Северокорейские сотрудники, работающие в американских компаниях, — не новая проблема. В июле фирма по кибербезопасности KnowBe4 опубликовала сообщение в блоге, в котором объяснила, как она случайно наняла инженера-программиста из КНДР. За несколько месяцев до этого житель Аризоны и еще четверо были обвинены прокурорами в оказании помощи ИТ-специалистам из КНДР в трудоустройстве в американских компаниях.

Эти сотрудники отправляют (или вынуждены отправлять) большую часть своих зарплат режиму, который в свою очередь помогает КНДР продолжать свою разнообразную деятельность. Проекты, скомпрометированные уязвимостями, внедренными этими сотрудниками, также рискуют потерять больше средств в Северной Корее. Это не просто гипотетическая проблема; прокуроры выдвинули различные обвинения, утверждая, что ИТ-работники, связанные с КНДР, могли скомпрометировать компании.

Санкции касаются в первую очередь: любая компания, которая нанимает сотрудника из Северной Кореи, нарушает закон США о санкциях. Не обязательно имеет значение, был ли этот найм непреднамеренным — компании могут быть привлечены к ответственности в любом случае.

Кесслер сообщил, что, по крайней мере, до сих пор правительство США «проявляло снисходительность в отношении предъявления обвинений, в какой-то степени признав, что они стали жертвами, в лучшем случае, необычайно сложного и изощренного типа мошенничества с использованием личных данных».

Компаниям все еще придется уделять этому вопросу более пристальное внимание по мере своего продвижения вперед, особенно с учетом того, что в последние месяцы криптовалюты привлекают все большее внимание.

Компаниям также следует беспокоиться о взломе со стороны КНДР, что опять же не является просто гипотетической проблемой. Axie Infinity, пожалуй, один из самых ярких примеров того, как легко хакеры могут украсть средства у криптокомпании после небольшой ошибки. Axie была взломана в марте 2022 года, в результате чего компания потеряла 625 миллионов долларов. Месяц спустя американские чиновники связали северокорейскую хакерскую группу Lazarus с кражей.

Кесслер сообщил, что несколько других проектов, в которых работали ИТ-специалисты из КНДР, подверглись взлому, в том числе Sushi Finance.

Весь отчет Сэма заслуживает вашего внимания (я повторно размещаю ссылку на него здесь), и компаниям следует подумать о том, как снизить подобные риски в будущем.