暗号企業の最大15～20％に北朝鮮工作員が潜む：セキュリティ機関

Security Allianceのメンバーであり、Web3監査会社opsekの創設者であるPablo Sabbatella氏によると、北朝鮮は暗号業界に「誰も想像できないほど」浸透していると、Pablo Sabbatella氏はDevconnectカンファレンスで語った。Devconnectカンファレンスでパブロ・サバテラ氏は、暗号企業の15～20パーセントに北朝鮮のエージェントが存在すると述べた。同氏は、暗号企業が受け取る求人応募の30～40％は、これらの組織に潜入しようとする北朝鮮の工作員によるものだと推定している。サバテラ氏は、北朝鮮の侵入の規模は、ハッカーが金銭を盗む（過去3年間で数十億ドルが盗まれ、核兵器開発計画の資金源となっている）だけでなく、大手暗号企業を支えるシステムにアクセスし、インフラを運営するために、合法的な企業に雇われるスタッフにまで及んでいると指摘する。サバテラ氏によると、北朝鮮の労働者は主に「隠れ蓑」であり、世界中の無防備なリモートワーカーを探し回っているという。これらのリクルーターは、UpworkやFreelancerなどのフリーランス・プラットフォームで、ウクライナ、フィリピン、その他の発展途上国の個人に接触する。サバテラ氏によれば、多くの北朝鮮ハッカーはアメリカをターゲットにしており、そこでアメリカ人を見つけてフロントマンとして活動させ、英語をあまり話せない中国人のふりをするのだという。サバテラ氏によれば、北朝鮮のハッカーの多くは米国をターゲットにしており、米国人を "頭 "として見つけ、英語をあまり話せない中国人のふりをしてインタビューを受けるという。彼らは「ヘッド」のコンピュータをマルウェアに感染させ、米国のIPアドレスを与え、北朝鮮からはアクセスできないインターネットの多くにアクセスさせる。サバテラ氏は、北朝鮮の犯罪行為の成功は、巧妙なソーシャル・エンジニアリングだけでなく、暗号企業やユーザー自身の運用セキュリティ（opsec）の欠如によるものだと付け加えた。暗号業界は、「コンピュータ業界全体の中で、おそらく最も安全性が低い」業界であり、多くの創設者が「完全にDoxされ、秘密鍵を安全に保持することができず、ソーシャル・エンジニアリングの犠牲になりやすい」業界であるとサバテラ氏は言う。".