Comment les travailleurs informatiques nord-coréens infiltrent le secteur des cryptoactifs

Récemment, CoinDesk a mené une enquête révélant l'infiltration massive des travailleurs informatiques nord-coréens dans l'industrie des cryptoactifs. L'enquête a révélé qu'au moins une douzaine de sociétés de cryptoactifs bien connues ont embauché à leur insu des travailleurs informatiques originaires de Corée du Nord, y compris des projets tels qu'Injective, ZeroLend, Fantom, Sushi, Yearn Finance et Cosmos Hub.

Ces travailleurs en informatique nord-coréens utilisent de fausses identités pour réussir des entretiens et des vérifications de fonds, obtenant ainsi de vraies expériences professionnelles. Leurs niveaux de compétence varient, certains ayant simplement "gagné quelques mois de salaire", tandis que d'autres affichent de fortes capacités techniques.

Dans des pays comme les États-Unis qui imposent des sanctions contre la Corée du Nord, il est illégal d'employer des travailleurs nord-coréens. Cela pose également des risques de sécurité, plusieurs entreprises ayant subi des cyberattaques après avoir embauché des travailleurs informatiques nord-coréens. Par exemple, Sushi a été victime d'une attaque de hackers de 3 millions de dollars en 2021, liée à deux développeurs soupçonnés d'être nord-coréens qu'elle avait employés.

De nombreuses entreprises ont remarqué des anomalies après avoir découvert que certains employés pouvaient venir de Corée du Nord, comme le fait que les heures de travail des employés ne correspondaient pas à leur lieu de résidence déclaré, ou que plusieurs personnes se faisaient passer pour une seule. Certaines entreprises ont licencié ces employés en raison de la qualité de leur travail avant même d'apprendre leur lien avec la Corée du Nord.

La situation des travailleurs informatiques nord-coréens infiltrant l'industrie des Cryptoactifs est plus répandue que ce que l'on pensait auparavant. Selon le développeur blockchain Zaki Manian, la proportion de CV, de demandeurs d'emploi ou de contributeurs provenant de la Corée du Nord dans l'ensemble de l'industrie des Cryptoactifs pourrait dépasser 50 %.

L'enquête a également révélé que les travailleurs informatiques nord-coréens transfèrent souvent leurs revenus vers des adresses blockchain liées au gouvernement nord-coréen. Selon un rapport des Nations Unies, ces travailleurs ne peuvent conserver qu'une petite partie de leur salaire, la majeure partie étant remise au régime.

Bien que des pays comme les États-Unis n'aient pas encore poursuivi les entreprises de chiffrement employant des travailleurs informatiques nord-coréens, cette pratique comporte des risques juridiques et de sécurité. De nombreuses entreprises ont immédiatement coupé les liens après avoir découvert le problème et ont renforcé leurs processus de vérification des antécédents.

Dans l'ensemble, cette enquête révèle l'ampleur et le succès de l'infiltration de la Corée du Nord dans l'industrie des cryptoactifs, tout en soulignant les défis auxquels les entreprises de chiffrement sont confrontées en matière de recrutement et de sécurité.