Криптоіндустрія стикається з масштабною загрозою проникнення шпигунів з Північної Кореї

Засновник компанії Web3 аудиту opsek та член Security Alliance(SEAL) Пабло Сабателла нещодавно попередив, що вторгнення Північної Кореї у крипто-сферу набагато перевищує уявлення галузі. Опубліковані ним дані вражають: серед кандидатів на роботу у крипто-компаніях 30%-40% належать мережам шпигунів з Північної Кореї.

**Виявлення методів проникнення, крипто-стартапери стають пріоритетною ціллю**

Ці північнокорейські агенти використовують досить приховані методи. Вони шукають цілі через міжнародні платформи аутсорсингу, наймають глобальних "агентів" під фальшивими особистостями, а потім через віддалене з’єднання керують їх комп’ютерами, успішно маскуючись під американських користувачів і проникаючи у внутрішні системи крипто-компаній. Після успішного проникнення вони можуть викрадати конфіденційну інформацію або запускати подальші атаки.

**Шокуючий рівень внутрішнього проникнення**

Статистика показує, що щонайменше 15%-20% крипто-компаній вже успішно проникли північнокорейські агенти. Це означає, що галузь стикається з системною загрозою, а не з периферійною проблемою.

**Причини, через які криптоіндустрія стала зоною особливого ризику**

Сабателла зазначає, що стандарти інформаційної безпеки (OPSEC) у крипто-індустрії "найбільш слабкі у всій комп’ютерній галузі". Засновники та ключові команди зазвичай мають низький рівень обізнаності щодо безпеки, що робить їх вразливими до соціальної інженерії (соцінженерії) та шкідливого програмного забезпечення. У порівнянні з традиційними фінансовими або технологічними компаніями, оборонні лінії у крипто-сфері є надзвичайно слабкими.

Це попередження має привернути увагу всієї криптоіндустрії. Необхідно негайно підвищити стандарти перевірки персоналу та рівень внутрішнього захисту для бірж, гаманців та DeFi-протоколів.