Assunzioni IT della Corea del Nord: un test di sicurezza per le criptovalute

Un caso di colloquio con un sviluppatore remoto sospettato di essere legato alla Corea del Nord ha nuovamente messo in luce i problemi di verifica delle assunzioni nel settore delle criptovalute. Si sottolinea che l'hacking può iniziare non solo da vulnerabilità nel codice, ma anche dalle procedure di selezione e concessione dei diritti.

TechFlow ha riportato il 14 che un candidato si è presentato come sviluppatore, ma ha interrotto le risposte dopo aver chiesto di criticare Kim Jong-un, il leader della Corea del Nord. Si dice che questo candidato abbia affermato di amare il film "Frozen". I soprannomi, la nazionalità e il luogo di residenza della persona menzionata nell'articolo non sono stati verificati in modo indipendente.

Il punto centrale di questo caso è il metodo piuttosto che l'identità di un singolo candidato. Il Dipartimento del Tesoro degli Stati Uniti e l'FBI hanno avvertito che dal 2022, il personale IT della Corea del Nord sta cercando di mascherarsi da cittadini non nordcoreani per ottenere lavoro in aziende straniere. Questi tentano di superare le procedure di assunzione utilizzando documenti falsi, identità rubate, informazioni personali false, strumenti di accesso remoto e collaboratori locali.

L'FBI ha dichiarato in un avviso del gennaio 2025 che il personale IT della Corea del Nord potrebbe utilizzare i diritti di accesso alla rete aziendale per estrarre o estorcere dati sensibili e codice sorgente. Ha raccomandato di ripetere la verifica dell'identità durante le fasi di colloquio e onboarding e di controllare se frasi o contatti simili nei curriculum sono riutilizzati da più candidati.

Nel marzo 2026, il Dipartimento del Tesoro ha sanzionato sei collaboratori e due aziende in relazione alle frodi del personale IT della Corea del Nord. Il Dipartimento ha specificato che questo metodo ha portato a guadagni per la Corea del Nord vicini a 800 milioni di dollari (circa 11.344 miliardi di won) solo nel 2024.

Scott Bessent, Segretario del Tesoro degli Stati Uniti, ha dichiarato in quel momento che "il regime nordcoreano prende di mira le aziende americane con metodi ingannevoli avvalendosi di personale IT all'estero". Le autorità sanzionatorie considerano le frodi di assunzione della Corea del Nord non solo come questioni di impiego, ma come parte di operazioni di approvvigionamento di valuta estera e cyber.

TRM Labs ha stimato che nel primo semestre del 2026, i danni causati da hacking di criptovalute ammontano a 972 milioni di dollari (circa 13.783 miliardi di won). Di questi, le perdite legate ad attività connesse alla Corea del Nord ammontano a circa 643 milioni di dollari (circa 9.118 miliardi di won), rappresentando il 66%. TRM Labs ha stimato che nel 2025, le perdite legate alla Corea del Nord ammontano a 1,92 miliardi di dollari (circa 27.226 miliardi di won).

I danni si sono concentrati su pochi grandi eventi. TRM Labs ha dichiarato che, a partire da aprile 2026, circa 577 milioni di dollari (circa 8.182 miliardi di won) sono stati rubati in due attacchi, Drift e KelpDAO. Le perdite di Drift sono state stimate in 285 milioni di dollari (circa 4.041 miliardi di won), mentre quelle di KelpDAO sono state stimate in 292 milioni di dollari (circa 4.141 miliardi di won).

TRM Labs ha dichiarato nello stesso rapporto che dal 2017, il totale delle criptovalute rubate dalla Corea del Nord ha superato i 6 miliardi di dollari (circa 85.080 miliardi di won). A partire da aprile 2026, l'hacking legato alla Corea del Nord ha rappresentato il 76% delle perdite di hacking di criptovalute registrate fino a quel momento quest'anno. I dati possono variare a seconda del momento e dei criteri di raccolta.

Le assunzioni remote sono una procedura particolarmente sensibile per le aziende di criptovalute. Gli sviluppatori possono accedere a repository di codice, infrastrutture di portafoglio, procedure di firma e documenti interni. Se un personale mascherato supera l'assunzione, gli attacchi possono iniziare non da vulnerabilità tecniche, ma dai diritti di lavoro.

Questa struttura è collegata anche a eventi di sicurezza precedenti. In precedenza, è stato riportato che è stato catturato un malware di tipo frode di assunzione mirato a professionisti del web3. Gli aggressori hanno cercato di indurre l'installazione di strumenti di riunione AI falsi per estrarre informazioni relative a portafogli e browser.

La questione del personale IT all'estero della Corea del Nord non può essere vista come un singolo evento. Il gruppo di monitoraggio delle sanzioni multilaterali ha dichiarato che i proventi del furto di criptovalute della Corea del Nord e dei lavoratori IT all'estero vengono utilizzati per programmi di armi di distruzione di massa e missili balistici. Questo è il motivo per cui il processo di assunzione del personale IT all'estero è trattato all'interno di un sistema di risposta al riciclaggio di denaro e al furto di informazioni.

Tuttavia, non è sufficiente rispondere solo con la "domanda di critica a Kim Jong-un". Mark Karpelès, ex CEO di Mt. Gox, ha affermato su X che questo metodo è "effettivamente un filtro efficace". Si ritiene che possa essere utilizzato come domanda per verificare reazioni immediate.

Ci sono anche obiezioni. Nelle discussioni su Hacker News, è stato sottolineato che tali domande potrebbero portare a controversie di profilazione e, a lungo termine, potrebbero essere neutralizzate da script o deepfake. Si teme che la sicurezza delle assunzioni possa restringere le procedure di verifica se si basa su una singola domanda.

Le raccomandazioni dell'FBI e del Dipartimento del Tesoro degli Stati Uniti pongono maggiore enfasi sulla verifica delle procedure piuttosto che su una singola domanda. È necessario applicare insieme la verifica dell'identità, la verifica della posizione, il controllo degli IP di accesso e dei dispositivi, la rilevazione degli strumenti di accesso remoto e il monitoraggio di segni anomali dopo l'assunzione. Le procedure di assunzione remota delle aziende di criptovalute devono entrare in una fase in cui è necessario riesaminare i criteri di concessione dei diritti interni insieme alla valutazione delle capacità di sviluppo.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.