Des chercheurs ayant monté de toutes pièces une fausse startup crypto ont passé plusieurs semaines à appâter des travailleurs IT nord-coréens suspectés via le circuit habituel de recrutement à distance, et Cointelegraph s'est joint à l'opération en tant que VC clandestin sur la liste d'appels.
Heiner García, Mauro Eldritch et l'équipe ANYRUN ont construit la société comme un projet crédible en phase Series A. Quand les travailleurs suspectés sont venus pitcher, un journaliste de Cointelegraph s'est fait passer pour l'investisseur, a posé les questions de diligence et a fait miroiter une couverture médiatique dans le cadre d'un deal potentiel. Aucun des candidats ne semblait réaliser à qui il pitchait réellement.
Pourquoi c'est important
La RPDC passe depuis des années à transformer le recrutement crypto à distance en pipeline d'évitement des sanctions. Les opérateurs livrent du code légitime en journée et redirigent leur salaire vers le régime, le Trésor américain et des panels de l'ONU ayant à plusieurs reprises lié ces rémunérations aux programmes d'armement du pays. Documenter le playbook d'ingénierie sociale est l'une des rares défenses publiques dont dispose le reste du secteur, car les travailleurs eux-mêmes ne deviennent visibles que lorsque quelqu'un tend le piège.
Impact sur le marché
L'opération tombe en plein milieu d'un tassement du recrutement qui a déjà poussé les fondateurs crypto vers des cycles d'entretien plus rapides et moins rigoureux. Les équipes VC qui effectuent une diligence plus légère sur les candidats à distance sont les plus exposées, et le rapport sera probablement cité comme point de checklist dans les revues de recrutement de type KYC à travers le secteur.
Questions fréquemment posées
-
Qui a monté la fausse startup qui a piégé les travailleurs IT nord-coréens suspectés ?
Les chercheurs Heiner García et Mauro Eldritch, en collaboration avec l'équipe de l'app ANYRUN, ont monté la fausse startup comme un projet crypto crédible en phase Series A. Cointelegraph s'est joint à l'opération en participant clandestinement aux appels de pitch.
-
Comment Cointelegraph a-t-il participé à l'opération ?
Un journaliste de Cointelegraph s'est fait passer pour un capital-risqueur sur la liste d'appels, a posé les questions de diligence et a fait miroiter la couverture du magazine dans le cadre d'un deal potentiel. Aucun des candidats ne semblait réaliser le piège.
-
Pourquoi l'infiltration de travailleurs IT nord-coréens est-elle une préoccupation pour les entreprises crypto ?
Le Trésor américain et des panels de l'ONU ont à plusieurs reprises lié les salaires perçus par ces opérateurs aux programmes d'armement de la RPDC. Les opérateurs livrent du code légitime tout en redirigeant leurs salaires vers le régime.
-
Quels signaux d'alerte aident à identifier des travailleurs IT nord-coréens suspectés lors du recrutement à distance ?
L'opération a documenté des signaux familiers, dont des incohérences de CV, la réticence à apparaître en caméra, des réponses d'entretien assistées par IA, et une préférence pour les paiements en stablecoin ou via des entités à l'étranger.
-
Cette opération pourrait-elle changer la façon dont les startups crypto gèrent le recrutement à distance ?
Le rapport sera probablement cité comme point de checklist dans les revues de recrutement de type KYC à travers le secteur. Les fondateurs réduisant déjà la durée des cycles d'entretien, attendez-vous à ce que des protocoles de recrutement à distance plus lents mais plus rigoureux deviennent la nouvelle norme.
CryptoSlate
Crypto News
CoinDesk
TheBlock
Lookonchain