Investigadores que crearon desde cero una falsa startup de criptomonedas dedicaron varias semanas a atraer a supuestos trabajadores IT norcoreanos a través del canal habitual de contratación remota, y Cointelegraph se unió a la operación como un inversor encubierto en la lista de llamadas.
Heiner García, Mauro Eldritch y el equipo ANYRUN construyeron la empresa como un proyecto creíble en etapa Series A. Cuando los supuestos trabajadores vinieron a presentar sus propuestas, un reportero de Cointelegraph se hizo pasar por inversor, formuló las preguntas de diligencia debida y ofreció cobertura mediática como parte de un posible acuerdo. Ninguno de los candidatos pareció darse cuenta de a quién estaba realmente presentando su propuesta.
Por qué importa
La RPDC lleva años convirtiendo la contratación remota cripto en un canal para evadir sanciones. Los agentes envían código legítimo durante el día y desvían el salario hacia el régimen, y el Tesoro de EE. UU. y paneles de la ONU han vinculado repetidamente esos sueldos a los programas armamentísticos del país. Documentar el manual de ingeniería social es una de las pocas defensas públicas que tiene el resto del sector, porque los propios trabajadores solo se vuelven visibles cuando alguien tiende la trampa.
Impacto en el mercado
La operación llega en mitad de una contracción de contrataciones que ya ha empujado a los fundadores cripto hacia ciclos de entrevista más rápidos y menos rigurosos. Los equipos de capital riesgo que aplican una diligencia más laxa a candidatos remotos son los más expuestos, y es probable que el informe se cite como un punto de checklist en las revisiones de contratación estilo KYC en todo el sector.
Preguntas frecuentes
-
¿Quién construyó la falsa startup que atrajo a los supuestos trabajadores IT norcoreanos?
Los investigadores Heiner García y Mauro Eldritch, junto al equipo de la app ANYRUN, construyeron la falsa startup como un proyecto cripto creíble en etapa Series A. Cointelegraph participó de forma encubierta durante las llamadas de pitch.
-
¿Cómo participó Cointelegraph en la operación encubierta?
Un reportero de Cointelegraph se hizo pasar por un inversor de capital riesgo en la lista de llamadas, formuló las preguntas de diligencia y ofreció la cobertura de la revista como parte de un posible acuerdo. Ninguno de los candidatos pareció darse cuenta de la trampa.
-
¿Por qué la infiltración de trabajadores IT norcoreanos es una preocupación para las empresas cripto?
El Tesoro de EE. UU. y los paneles de la ONU han vinculado repetidamente los salarios que ganan estos agentes a los programas armamentísticos de la RPDC. Los agentes envían código legítimo mientras desvían los sueldos hacia el régimen.
-
¿Qué señales de alerta ayudan a identificar a supuestos trabajadores IT norcoreanos durante la contratación remota?
La operación documentó señales conocidas, como incoherencias en el currículum, reticencia a aparecer en cámara, respuestas a entrevistas asistidas por IA y preferencia por pagos en stablecoins o a través de entidades en el extranjero.
-
¿Podría esta operación encubierta cambiar la forma en que las startups cripto contratan en remoto?
Es probable que el informe se cite como un punto de checklist en las revisiones de contratación estilo KYC en todo el sector. Con los fundadores recortando ya los ciclos de entrevistas, cabe esperar que protocolos de contratación remota más lentos pero rigurosos se conviertan en la nueva base.
TheBlock
CryptoSlate
CoinDesk
WuBlockchain
Lookonchain