あなたは、暗号通貨とガバナンスの交差点に焦点を当てた CoinDesk ニュースレター、State of Crypto を読んでいます。
今後の号を購読するにはここをクリックしてください。

北朝鮮のIT労働者

物語

アナリストとして、私は十数の仮想通貨企業とその取り組み（その中には広く知られている企業もある）が、不用意に朝鮮民主主義人民共和国（北朝鮮としても知られる）から開発者やIT人材を採用していたことを示す証拠を発見した。この発見は、これらのプロジェクトに対してさまざまな面で懸念を引き起こします。

なぜそれが重要なのか

北朝鮮の開発者と協力すると、同国に課せられた厳しい制裁により、プロジェクトが米国の法律に抵触する可能性がある。さらに、これらの従業員の中には、彼らが関与していたプロジェクトに対するサイバー攻撃を助長した可能性があるようです。

それを分解する

北朝鮮労働者が米国企業に雇用されていることは目新しい問題ではない。最近、7 月にサイバーセキュリティ会社 KnowBe4 が、意図せず朝鮮民主主義人民共和国 (DPRK) からソフトウェア エンジニアを雇用した経緯をブログ投稿で明らかにしました。これに先立ち、アリゾナ州在住者と他5名が北朝鮮のIT労働者が米国企業での職を確保するのを支援した罪で検察によって起訴された。

これらの労働者の多くは収入のかなりの部分を政府に送金しており、それによって間接的に北朝鮮とその多様な事業に資金を提供している。彼らが取り組んでいるプロジェクトには、彼らの行為によって脆弱性が埋め込まれている可能性があり、企業の経済的損失が増大し、意図せずして北朝鮮に利益をもたらす可能性もあります。これは単なる理論的な問題ではありません。北朝鮮と関係があると考えられるIT従業員に対して実際に告発が行われており、彼らがさまざまな企業に危害を加えた疑いがある。

制裁に関する重要な点: 北朝鮮に居住する人を雇用することは、制裁に関する米国法の明らかな違反です。このルールは、雇用が意図的ではなかった可能性がある場合にも適用されます。企業は引き続き法的責任に直面する可能性がある。

ケスラー氏の報告書によると、米国政府は告訴に関してある程度の寛大さを示しており、これらの個人が最悪の場合非常に複雑かつ高度な形式のなりすまし詐欺、または最悪の場合非常に巧妙な形式のなりすまし詐欺に騙された可能性があることを政府が理解していることを示唆している。最高。

研究を深く掘り下げていくと、企業は新たなトレンド、特にここ数カ月間で仮想通貨への関心が高まっていることに常に注意を払う必要があることがますます明らかになってきました。

これは単なる理論上の懸念ではないため、企業は朝鮮民主主義人民共和国 (DPRK) からの潜在的なサイバー攻撃に留意する必要があります。 Axie Infinity は、わずかな見落としでも仮想通貨ビジネスから多額の資金が盗まれる可能性があることを見事に示しています。このプラットフォームは 2022 年 3 月に侵害され、その時点で 6 億 2,500 万ドルの損失が発生しました。 1か月後、米国当局は北朝鮮のハッカー集団ラザラスを強盗に関連づけた。

ケスラー氏の報告書によると、北朝鮮からIT人材を雇用したことで他のプロジェクトも侵害されていたことが判明しており、スシ・ファイナンスもその1つだった。

Sam のレポート全体は注目に値します – ここに再リンクします – そして、今後この種のリスクを軽減する方法を検討するのは企業の義務です。

見逃したかもしれないストーリー

今週

水曜日

他の場所:

研究者として、今後の議論に向けて皆様の洞察やご質問をお待ちしております。ご提案やフィードバックがありましたら、お気軽に nik@coindesk.com まで電子メールでご連絡いただくか、Twitter @nikhileshde までご連絡ください。あなたと関わるのを楽しみにしています!

Telegram のグループ会話に参加することもできます。

それではまた来週！