Forscher, die ein gefälschtes Krypto-Startup von Grund auf aufbauten, verbrachten mehrere Wochen damit, mutmaßliche nordkoreanische IT-Arbeiter über den üblichen Remote-Einstellungs-Trichter anzulocken. Cointelegraph schloss sich der Operation als verdeckter VC auf der Anrufliste an.
Heiner García, Mauro Eldritch und das ANYRUN-Team bauten das Unternehmen als plausibles Series-A-Projekt auf. Als mutmaßliche Arbeiter zum Pitch kamen, setzte sich ein Cointelegraph-Reporter als Investor dazu, stellte die Due-Diligence-Fragen und lockte mit Medienberichterstattung als Teil eines möglichen Deals. Keiner der Kandidaten schien zu begreifen, wem sie tatsächlich pitchen.
Warum es zählt
Die DVRK hat jahrelang Remote-Einstellungen im Kryptobereich in eine Sanktionsumgehungs-Pipeline verwandelt. Operateure liefern tagsüber legitimen Code aus und leiten Gehälter an das Regime zurück, wobei das US-Finanzministerium und UN-Gremien die Löhne wiederholt mit den Waffenprogrammen des Landes verknüpft haben. Die Social-Engineering-Playbooks zu dokumentieren, ist eine der wenigen öffentlichen Verteidigungslinien, die der Rest der Branche hat, denn die Arbeiter selbst werden erst sichtbar, wenn jemand die Falle stellt.
Marktauswirkung
Die Operation landet mitten in einem Einstellungsrückgang, der Krypto-Gründer bereits zu schnelleren, weniger gründlichen Interviewzyklen gedrängt hat. Venture-Teams, die bei Remote-Kandidaten weniger sorgfältig prüfen, sind am stärksten exponiert, und der Bericht wird vermutlich als Checklistenpunkt in KYC-artigen Einstellungsüberprüfungen im gesamten Sektor zitiert werden.
Häufig gestellte Fragen
-
Wer hat das gefälschte Startup gebaut, das die mutmaßlichen nordkoreanischen IT-Arbeiter angelockt hat?
Forscher Heiner García und Mauro Eldritch bauten gemeinsam mit dem ANYRUN-App-Team das gefälschte Startup als plausibles Series-A-Kryptoprojekt auf. Cointelegraph stieß als verdeckter Teilnehmer zu den Pitch-Anrufen dazu.
-
Wie hat sich Cointelegraph an der Operation beteiligt?
Ein Cointelegraph-Reporter gab sich auf der Anrufliste als Wagniskapitalgeber aus, stellte Due-Diligence-Fragen und lockte mit der Berichterstattung des Magazins als Teil eines möglichen Deals. Keiner der Kandidaten schien die Falle zu erkennen.
-
Warum ist die Infiltration durch nordkoreanische IT-Arbeiter für Krypto-Unternehmen ein Problem?
Das US-Finanzministerium und UN-Gremien haben Löhne dieser Operateure wiederholt mit den Waffenprogrammen der DVRK verknüpft. Die Operateure liefern legitimen Code aus und leiten Gehälter an das Regime zurück.
-
Welche Warnsignale helfen, mutmaßliche nordkoreanische IT-Arbeiter bei der Remote-Einstellung zu erkennen?
Die Operation dokumentierte bekannte Signale wie Lebenslauf-Widersprüche, Scheu vor Kameraauftritten, KI-gestützte Interviewantworten und Vorlieben für Stablecoin- oder Auslandsfirmen-Zahlungen.
-
Könnte diese Operation verändern, wie Krypto-Startups Remote-Einstellungen durchführen?
Der Bericht wird vermutlich als Checklistenpunkt in KYC-artigen Einstellungsüberprüfungen im gesamten Sektor zitiert werden. Da Gründer bereits Interviewzyklen verkürzen, sind langsamere, aber gründlichere Remote-Einstellungsprotokolle als neuer Standard zu erwarten.
CryptoSlate
Crypto News
CoinDesk
TheBlock
Lookonchain