暗号投資会社は知らずに900人以上の北朝鮮工作員を雇っていた可能性：あなたの暗号投資の安全性は？

北朝鮮のハッカー、暗号企業内部で静かに地歩を固める

暗号部門は、対外的にプロジェクトを狙うだけでなく、今や世界中の企業内に入り込んでいる北朝鮮のハッカーたちによる、増大する隠れた脅威に直面している。

このような工作員は、外部から単独で行動するのではなく、暗号ビジネス内部でITやソフトウェア開発の役割を確保し、内部から深刻なリスクをもたらしている。

数百人の北朝鮮人が暗号業界で働いている可能性

暗号調査会社ZachXBTの調査によると、北朝鮮の工作員は現在、世界の暗号企業で345から920のポジションを保有している可能性がある。

6月2日に発表された彼の調査結果によると、今年だけで1,658万ドル以上がこれらの労働者に支払われたと推定される。

月給が276万ドルで、個人の給与が3000ドルから8000ドルであることを考えると、この数字は広範囲にわたって継続的に浸透していることを示唆している。

このパターンはシステマティックに見える。

こうした労働者の多くは、他の北朝鮮人を同じような役割に勧誘する。

米国に居住していると主張する者もいるが、不審なデジタル足跡には、ロシアのIPアドレス、何度も失敗した身元確認、公開コーディング・プロフィールの不規則な変更が含まれていることが多い。

このような矛盾は、潜在的な脅威であることを示す。

ハッカーは単なる従業員か、それともインサイダーの脅威か？

北朝鮮の工作員たちは、単に給料を稼ぐフリーランサー以上の存在なのだ。

いくつかの事例では、内部へのアクセスを悪用してハッキングを開始したり、彼らが雇用されているプロジェクトに対して謀略をめぐらせたりしている。

インサイダーの地位は、彼らに機密の権限を与え、外部からの攻撃よりも深い侵入を可能にする。

ZachXBTは、これらの行為者がRobinhoodやCoinbaseのような米国の主要な取引所で認証されたアカウントをコントロールするようになり、まさにこの種の侵入をブロックするために設計されたKnow Your Customer（KYC）やAnti-Money Laundering（AML）セーフガードを回避していることを強調している。

北朝鮮のハッカーはどうやって暗号セキュリティをすり抜けるのか？

新興企業、特に人材不足に悩む中小企業は、採用における警告サインを見落とすことがある。

北朝鮮のハッカーはしばしば、正体を隠しながら普通の候補者になりすまして、捏造した求人票を提出する。

頻繁に職を転々とし、仕事ぶりが芳しくなく、直接会うことを避けるなど、オンライン上での行動は懸念を抱かせるものだ。

興味深いことに、使われる戦術は驚くほど基本的なものであることが多い。

セキュリティ企業は、北朝鮮政権に関連する悪名高いラザロ・グループが、侵入には経験の浅いハッカーを使い、実際の窃盗にはベテラン犯罪者を使う傾向があることを観察している。

暗号業界はこの脅威と戦う準備ができているのか？

憂慮すべき数字ではあるが、暗号企業はこのような侵入を検知・防止するツールを備えている。

怪しいIPアドレス、身元調査の失敗、一貫性のないデジタルIDといったレッドフラッグは、依然として重要なチェックポイントである。

警戒を怠らず、雇用プロトコルを厳格化することで、リスクを減らすことができる。

しかし、北朝鮮のハッカーは素早く適応し、内部の人間の役割を利用しているため、脅威は進化している。

先週のNFTプロジェクトからの100万ドルの盗難は、これらのハッカーによるものであり、彼らの能力が高まっていることを示している。

Coinliveの暗号企業への北朝鮮の浸透についての見解

Coinliveは、この忍び寄る侵入は、暗号業界の長期的な安全性と回復力について緊急の問題を提起していると考えている。

脆弱な労働力と緩い審査に頼っているプロジェクトは、このような内部の脅威に耐えられるのだろうか？

数百人の北朝鮮工作員がグローバルな暗号企業に潜り込んでいる証拠は、明白な脆弱性を露呈している。

業界は、従来のKYCとAML対策だけではもはや十分ではないことを認識し、人材採用とセキュリティに対するアプローチを再考しなければならない。

断固とした行動を取らなければ、敵対的なインサイダーの存在が増大し、信頼を損ない、利用者の資金を危険にさらし、分散型金融の将来を脅かすことになりかねない。

暗号の世界は、この挑戦に正面から立ち向かう準備ができているのだろうか。それとも、沈黙を守る侵入者たちが、暗号の基盤に亀裂を入れ続けるのだろうか。