Северокорейские хакеры используют новые методы внедрения в криптокомпании: фальшивые резюме, поддельные паспорта и подставные фирмы позволяют им устраиваться на работу и красть цифровые активы работодателей. Обвинение Минюста США против четырех таких «фрилансеров» раскрывает опасную тенденцию.
Сценарий выглядит следующим образом: айтишники под чужими именами получают позиции в компаниях, получают доступ к кодовой базе и, изменяя смарт-контракты, похищают средства. Деньги отмываются через миксеры и переводятся на анонимные кошельки.
Особую тревогу вызывает использование USDC — регулируемого стейблкоина от Circle. Несмотря на заявленную приверженность стандартам комплаенса, Circle, по словам ZachXBT, фактически игнорирует проблему, не блокируя подозрительные адреса.
Независимые аналитики предупреждают, что КНДР использует криптовалюту как элемент национальной стратегии по финансированию запрещенных программ. Отрасль находится под угрозой системного заражения, если компании не начнут ужесточать политику KYC при найме и работать с экспертами по анализу блокчейнов.
Добавить комментарий