یک استارتاپ جعلی کریپتویی که توسط کارشناسان امنیتی طراحی شده بود، موفق شد چندین کارگر فناوری اطلاعات (IT) کره شمالی را فریب دهد. این کارگرها که گمان می‌کردند در یک پروژه واقعی بلاکچین مشغول به کار هستند، هر حرکتشان زیر نظر گرفته می‌شد و اطلاعات حساسی از روش‌های کاری و ارتباطاتشان به بیرون درز می‌کرد. نکته جالب اینجاست که این افراد نه تنها از تله خبر نداشتند، بلکه فکر می‌کردند دارند روی یک پروژه‌ی خفن و پر سود کار می‌کنند.

این عملیات که توسط یک شرکت امنیتی انجام شد، نشان داد که چگونه می‌توان از علاقه‌ی کره شمالی به حوزه کریپتو و دور زدن تحریم‌ها استفاده کرد. کارگرهای IT کره شمالی معمولاً با هویت جعلی از راه دور برای شرکت‌های خارجی کار می‌کنند تا ارز دیجیتال و پول فیات به دست بیاورند. اما این بار، دقیقاً همان ترفندی که آنها استفاده می‌کردند، علیه خودشان به کار رفت و اطلاعات زیادی درباره زیرساخت‌هایشان لو رفت. این خبر برای جامعه کریپتو یک هشدار جدی است: ریسک همکاری با نیروهای ناشناس و دورکار در پروژه‌های حساس بلاکچین می‌تواند خیلی بیشتر از چیزی باشد که فکرش را می‌کنید.

نظر کارشناسی: این عملیات می‌تواند نقطه عطفی در امنیت سایبری بازار باشد و ریسک استفاده از کارگرهای آزاد (فریلنسر) در پروژه‌های حساس کریپتویی را بیشتر از قبل نمایان کند. پیش‌بینی می‌شود که شرکت‌های امنیتی بیشتری به سراغ چنین تاکتیک‌های فریب‌کاری بروند تا ساختارهای پنهان کره شمالی را شناسایی کنند. از طرفی، این خبر می‌تواند اعتماد سرمایه‌گذاران خرد به پروژه‌های تازه‌تأسیس را کاهش دهد و فشار رگولاتوری روی هویت‌های دیجیتال را افزایش دهد.

منبع: Cointelegraph (مشاهده متن اصلی)