وكالات الأمن: وجد أن عملاء كوريا الشمالية يتسللون إلى ما يصل إلى 15% إلى 20% من شركات التشفير.

وفقًا لبابلو ساباتيلا، عضو تحالف الأمن ومؤسس شركة opsek لتدقيق الحسابات على منصة Web3، فإن تسلل كوريا الشمالية إلى قطاع العملات المشفرة "يتجاوز بكثير ما يتصوره أحد". وفي حديثه خلال مؤتمر Devconnect، صرّح ساباتيلا بأن عملاء كوريا الشمالية يتسللون إلى ما يصل إلى 15% إلى 20% من شركات العملات المشفرة. ويقدّر أن 30% إلى 40% من جميع طلبات التوظيف التي تتلقاها شركات العملات المشفرة هي محاولات من عملاء كوريين شماليين للتسلل إلى هذه المؤسسات. وحذّر من أنه إذا كانت هذه التقديرات دقيقة، فسيكون نطاق الضرر المحتمل مذهلاً. وأشار ساباتيلا إلى أن نطاق التسلل الكوري الشمالي يتجاوز مجرد القرصنة لسرقة الأموال (فقد سُرقت مليارات الدولارات في السنوات الثلاث الماضية لتمويل برامج الأسلحة النووية)؛ بل يشمل أيضًا توظيف موظفين من قبل شركات شرعية للوصول إلى الأنظمة وتشغيل البنية التحتية التي تدعم شركات العملات المشفرة الكبرى. فيما يتعلق بكيفية توظيفهم، أوضح ساباتيلا أن الموظفين الكوريين الشماليين يعملون بشكل رئيسي كواجهات، حيث يبحثون عن عمال عن بُعد غير مطلعين حول العالم. يتواصل هؤلاء المجندون مع الأفراد في أوكرانيا والفلبين ودول نامية أخرى عبر منصات العمل الحر مثل Upwork وFreelancer. ويعرضون على المتعاونين نسبة 20% من الأرباح مقابل بيانات اعتماد حسابات موثقة أو السماح لعملاء كوريين شماليين باستخدام هوياتهم عن بُعد، مع احتفاظ العملاء بنسبة 80%. وأوضح ساباتيلا أن العديد من قراصنة كوريا الشمالية يستهدفون الولايات المتحدة، مستخدمين أمريكيًا كواجهة، منتحلين صفة صيني لا يجيد الإنجليزية جيدًا، لتأمين مقابلة. ويصيبون جهاز الكمبيوتر الخاص بالواجهة ببرمجيات خبيثة، ويحصلون على عنوان IP أمريكي، ويصلون إلى جزء كبير من الإنترنت الذي لا يمكن الوصول إليه من كوريا الشمالية. وبمجرد توظيفهم، تحتفظ بهم الشركات لأنهم "يؤدون عملًا جيدًا، ويعملون لساعات طويلة، ولا يشتكون أبدًا". صرح ساباتيلا أيضًا أن نجاح الأنشطة الإجرامية الكورية الشمالية لا يكمن فقط في الهندسة الاجتماعية المتطورة، بل أيضًا في غياب الأمن التشغيلي (opsec) لدى شركات العملات المشفرة ومستخدميها أنفسهم. وصرح صراحةً أن صناعة العملات المشفرة "على الأرجح تعاني من أسوأ أمن تشغيلي في صناعة الحاسوب بأكملها"، حيث قام العديد من المؤسسين "بكشف معلوماتهم بالكامل، وفشلوا في حفظ مفاتيحهم الخاصة بشكل آمن، وأصبحوا بسهولة ضحايا للهندسة الاجتماعية".