Investigasi Dalam Negeri tentang Perembesan Pekerja IT Korea Utara ke dalam Industri Aset Kripto

Sebuah survei baru-baru ini mengungkapkan bahwa beberapa perusahaan Aset Kripto terkenal telah mempekerjakan pekerja IT dari Korea Utara tanpa sepengetahuan mereka. Karyawan Korea Utara ini berhasil melamar dengan identitas palsu, melewati pemeriksaan latar belakang, dan memberikan pengalaman kerja yang nyata.

Investigasi menemukan bahwa setidaknya ada lebih dari sepuluh perusahaan Aset Kripto yang mempekerjakan pekerja TI dari Korea Utara, termasuk proyek-proyek terkenal seperti Injective, ZeroLend, Fantom, Sushi, Yearn Finance, dan Cosmos Hub.

Situasi ini membawa risiko hukum dan keamanan bagi perusahaan. Di negara-negara yang menjatuhkan sanksi terhadap Korea Utara seperti Amerika Serikat, mempekerjakan pekerja Korea Utara adalah ilegal. Pada saat yang sama, banyak perusahaan yang mengalami serangan hacker setelah mempekerjakan pekerja IT dari Korea Utara.

Pengembang blockchain terkenal Zaki Manian mengatakan: "Setiap orang berusaha menyaring orang-orang ini." Dia mengungkapkan bahwa dia secara tidak sengaja mempekerjakan dua pekerja TI asal Korea Utara pada tahun 2021 untuk membantu mengembangkan blockchain Cosmos Hub.

Pekerja TI Korea Utara biasanya menggunakan identitas palsu dan dokumen yang dipalsukan untuk melamar pekerjaan. Kemampuan teknis mereka bervariasi, beberapa orang hanya "datang ke perusahaan, melewati prosedur wawancara, dan mendapatkan beberapa bulan gaji", sementara yang lainnya memiliki kemampuan teknis yang sangat kuat.

Banyak perusahaan menyatakan bahwa ketika mereka mendapati karyawan mungkin adalah orang Korea Utara, mengingat beberapa situasi aneh menjadi lebih bermakna, seperti jam kerja yang tidak sesuai dengan lokasi, banyak orang berpura-pura menjadi satu orang, dan lain-lain.

Penelitian juga menemukan bahwa pekerja TI Korea Utara terkait erat dengan aktivitas peretasan. Pada bulan September 2021, platform MISO Sushi dicuri sebesar 3 juta dolar AS, yang terkait dengan dua pengembang Korea Utara yang dipekerjakan.

Para ahli menyatakan bahwa Korea Utara dapat mengumpulkan dana hingga ratusan juta dolar setiap tahun untuk program senjata nuklirnya melalui pekerja TI dan aktivitas peretasan. Industri Aset Kripto, karena karakteristik globalisasi dan anonimitasnya, menjadi target utama infiltrasi pekerja TI Korea Utara.