安全机构：高达15%至20%的加密公司中有朝鲜特工潜伏

据 Security Alliance 成员兼 Web3 审计公司 opsek 创始人 Pablo Sabbatella 透露，朝鲜对加密行业的渗透程度“远超所有人想象”。Pablo Sabbatella 在 Devconnect 会议上表示，高达 15%至 20%的加密公司中有朝鲜特工潜伏。他估计，加密公司收到的所有工作申请中，有 30%至 40%是朝鲜特工试图渗透这些组织的。他警告，如果这些估计准确，潜在的破坏范围将是惊人的。Sabbatella 指出，朝鲜渗透的规模不仅仅是黑客窃取资金（过去三年已窃取了数十亿美元，用于资助核武器项目），还包括工作人员被合法公司雇用，从而获得系统访问权限并运营支撑主要加密公司的基础设施。关于如何被雇用，Sabbatella 解释说，朝鲜工作人员主要通过寻找世界各地不知情的远程工作者充当“人头”（fronts）。这些招聘人员在 Upwork 和 Freelancer 等自由职业平台上接触乌克兰、菲律宾和其他发展中国家的个人。他们向合作者提出：交出经过验证的账户凭证或允许朝鲜特工远程使用其身份，以换取 20%的收益，朝鲜特工保留 80%。Sabbatella 表示，很多朝鲜黑客以美国为目标，他们会找一个美国人作为“人头”，然后假装自己是不太会说英语的中国人以获得面试机会。他们会用恶意软件感染“人头”的电脑，从而获得一个美国 IP 地址和从朝鲜无法访问的大部分互联网。一旦被雇用，公司会保留他们，因为他们“工作表现好，工作量大，从不抱怨”。Sabbatella 还表示，朝鲜犯罪行为的成功，不仅在于巧妙的社会工程学，还在于加密公司和用户自身的运营安全（opsec）不足。他直言，加密行业“可能拥有整个计算机行业中最差的 opsec”，许多创始人“信息完全公开（fully doxxed），在安全地持有私钥方面做得非常糟糕，且很容易成为社会工程学的受害者”。