14 Ağustos'ta Unchained kurucusu ve CEO'su Laura Shin, Oomp-Labs'e başvuran şüpheli Kuzey Koreli kripto geliştiricisini mülakat etmek üzere işe alım uzmanı Sophie Wang kimliğine büründü. Güvenlik araştırmacıları adayın GitHub profilini ve çalışma geçmişini incelemiş, cüzdan işlemleri ile Kuzey Kore'yle ilgili faaliyetler arasında bağlantılar bulmuştu.
Neden önemli
Shin, başvuranın Kim Jong Un hakkında olumsuz bir şey söylemesini istedi. Aday tereddüt etti, görüşme sona erdi ve dokuz dakika sonra bağlantının kararsız olduğunu öne sürerek Discord veya Telegram'a geçmeyi önerdi. Telegram'da, konu hakkında fazla bilgisi olmadığını ve diğer mülakatlarda daha önce hiç böyle bir istekle karşılaşmadığını söyledi, ancak doğrudan yanıt vermedi.
Uzaktan geliştirici istihdamı devlet bağlantılı aktörler için bilinen bir erişim yoludur; kripto şirketleri riski imza anahtarlarında, hazine cüzdanlarında ve üretim altyapısında yoğunlaştırır. Bir tarama sorusu niyeti kanıtlayamaz, ancak kanalları değiştirmeden önce bu soruya yanıt vermeyi reddetmek kayda değer bir kırmızı bayraktır.
Piyasa etkisi
Bu açıklamanın ardından token fiyatları hareket etmiyor, ancak işletme maliyetleri etkileniyor. Pratik olarak bakıldığında, başvuru taraması bir güvenlik kontrolü işlevi görmeli: erişim verilmeden önce doğrulama yapılmalı, güven kurulana kadar cüzdan ve imza yetkileri kısıtlanmalı ve eşgüdümlü devlet bağlantılı başvuranlara işaret eden unsurlar açısından işe alım kanalları denetlenmelidir.
Shin, bu açıklamayla kripto şirketlerini başvuru taramalarını güçlendirmeye çağırdı. Güvenlik ekibine sahip olmayan girişimler için bu, işe alımı yavaşlatan ancak açıklanmamış bir bağlantının varlıkların saklanmasında başarısızlığa yol açma olasılığını azaltan ek inceleme adımları eklemek anlamına geliyor.
Sıkça sorulan sorular
-
Laura Shin mülakat sırasında kimin kimliğine bürünmüştü?
Shin, 14 Ağustos'ta Oomp-Labs'e başvuran şüpheli Kuzey Koreli kripto geliştiricisini mülakat ederken Sophie Wang adını kullandı.
-
Şüpheli geliştiriciyle yapılan mülakat görüşmesi neden sona erdi?
Shin, adaydan Kim Jong Un hakkında olumsuz bir şey söylemesini istediğinde aday tereddüt etti. Görüşme sona erdi ve dokuz dakika sonra kararsız bağlantıyı öne sürerek Discord veya Telegram'ı önerdi.
-
Başvuranın Kuzey Kore'yle bağlantılı olduğunu gösteren kanıt neydi?
Güvenlik araştırmacıları adayın GitHub profilini ve çalışma geçmişini inceledi ve cüzdan işlemleri ile Kuzey Kore'yle ilgili faaliyetler arasında bağlantılar buldu.
-
Adaya Telegram'da yeniden sorulduğunda ne söyledi?
Konu hakkında fazla bilgisi olmadığını ve diğer mülakatlarda daha önce hiç böyle bir istekle karşılaşmadığını söyledi, ancak soruya doğrudan yanıt vermedi.
-
Kripto şirketleri geliştirici işe alımında neyi değiştirmeli?
Shin, başvuru taramasını güçlendirmeyi önerdi: erişim vermeden önce doğrulama yapılmalı, güven kurulana kadar cüzdan ve imza yetkileri kısıtlanmalı ve eşgüdümlü devlet bağlantılı başvuranlara işaret eden durumlar açısından işe alım kanalları denetlenmeli.
WatcherGuru
CoinTelegraph
CryptoSlate
TheBlock
CoinDesk