Cette start-up crypto fictive a révélé un piège de recrutement nord-coréen – et les entreprises de crypto sont toujours en danger.

Le processus de recrutement était une opportunité.

Une start-up cryptomonnaie fictive est devenue un “honeypot” qui utilise le processus de recrutement pour intégrer des utilisateurs.Trois travailleurs informatiques nord-coréens soupçonnésaprès les chercheursLes candidats interviewés ont été signés en tant qu’employés.Le point clé est simple : la source d’attaque n’était pas une faille logicielle. Il s’agissait plutôt d’un système de recrutement distant sophistiqué qui transformait les nouveaux employés en utilisateurs autorisés au sein de l’entreprise.

Ballena Azul a montré comment l’intégration des utilisateurs peut devenir un moyen d’accès.

Les chercheurs ont construitUn protocole DeFi fictif appelé Ballena AzulEt une fois que les suspects ont passé les entretiens, signé des contrats et reçu des tâches à effectuer, ils recevaient également des comptes utilisateurs, ainsi qu’un accès au code source et aux systèmes internes. Aucune exploitation n’était nécessaire. La vulnérabilité réside dans le processus de recrutement et d’intégration des nouveaux employés.

Les signaux d’alerte se trouvaient dans les documents, et non dans une fenêtre de terminal. Un candidat a soumis des documents qui…Les métadonnées de l’image indiquaient qu’elle avait été traitée par Google Gemini.Et certains avaient également une trace de marqueur SynthID sur eux ; d’autres, en revanche, affichaient une licence de New York qui semblait appartenir à quelqu’un d’autre. Pour les opérateurs de cryptomonnaies, la conclusion est simple : si la vérification de l’identité est insuffisante lors du recrutement, le risque n’est pas seulement un CV invalide. C’est aussi le risque d’accès autorisé aux outils internes et aux dépôts de code.

Pourquoi le vecteur reste-t-il important dans la cryptographie

Le même canal d’absorption est toujours utilisé.

EnJuinUn journaliste de Cointelegraph a participé à l’enquête et s’est fait passer pour un investisseur privé au sein d’une start-up fictive. Le journaliste a discuté des questions liées au financement, et a même reçu une couverture médiatique. En revanche, les personnes qui ont présenté leur projet ne savent pas qui elles ont affaire. Cela ne prouve pas une menace actuelle particulière, mais montre bien comment les mêmes canaux de collecte de fonds et de développement commercial peuvent être utilisés pour établir des contacts avec les équipes spécialisées dans le domaine de la cryptomonnaie.

Les arnaques liées aux réunions se manifestent de manière distincte.

Ce n’est pas la seule tactique liée à la Corée du Nord qui affecte les fondateurs de cryptomonnaies.Au moins trois fondateurs de cryptomonnaiesDes tentatives de blocage ont été signalées, utilisant des appels vidéo fictifs. Le schéma était similaire : une invitation à une réunion ou à une discussion sur une collaboration, suivie de messages de chat indiquant des problèmes d’audio. Ensuite, on propose un nouveau lien ou demande l’installation d’un patch. Pour les investisseurs et les opérateurs, les demandes de réunions non programmées et les installations de logiciels en dehors de la plateforme doivent entraîner une vérification de la identité de la partie concernée.

L’exposition aux sanctions est un point de vigilance important.

Le risque plus général ne concerne pas seulement le malware ou les codes volés. Il s’agit aussi de partenaires peu fiables, de flux d’accords contaminés, et de la possibilité que les activités liées aux cryptomonnaies soient impliquées dans des activités d’évasion des sanctions. De plus, les autorités sud-coréennes ont récemment inculpé l’ancien président…SsangbangwoolDes transferts illicites d’argent vers la Corée du Nord ont atteint jusqu’à 8 millions de dollars américains. Cointelegraph rapporte que les enquêteurs ont examiné la possibilité qu’il s’agisse de transferts liés aux cryptomonnaies. Cependant, les informations citées ne permettent pas de déterminer avec certitude qu’une partie importante des transferts a été effectuée par la Corée du Nord.

Quelles équipes de développement de cryptomonnaies devraient changer maintenant

Affiner le processus de recrutement avant d’accorder l’accès.

Pour les entreprises clientes du portefeuille, le premier contrôle est simple : vérifier l’identité avant d’accorder des équipements et des comptes. Cela signifie des vérifications d’identité en temps réel, une vérification de références plus efficace, ainsi que des processus de accès contrôlés pour les nouveaux employés. Les données rapportées montrent que la violation a eu lieu par ce moyen.Le processus de recrutementLes problèmes liés à la documentation soulignent le risque de compter sur des documents papier ou numériques qui semblent convaincants, mais qui ne permettent pas une vérification fiable.

Appliquez la même discipline aux réunions et au flux de deals.

Si l’identité de la partie prenante n’est pas claire, le processus doit être arrêté. La même prudence s’applique à toute tentative de contact avec la partie prenante qui se déplace rapidement du lien de réunion initial, ou qui demande aux utilisateurs d’installer des logiciels pour résoudre les problèmes d’audio ou de vidéo supposés.Appels Zoom fictifsUn filtre pratique consiste simplement en : des participants vérifiés, des points de convergence connus, et aucune installation de logiciel avant toute discussion sensible.

Mettre les risques liés aux sanctions sur le tableau de bord.

Le critère d’investissement le plus fiable reste l’exposition aux sanctions. La Corée du Sud a récemment poursuivi l’ancien président.SsangbangwoolDes transferts illicites d’une valeur pouvant atteindre 8 millions de dollars américains vers la Corée du Nord ont été constatés. Les enquêtes ont également révélé que les transferts liés aux cryptomonnaies pourraient jouer un rôle dans ces activités illégales. Pour les équipes opérationnelles, les investisseurs et les trésoreries, c’est un signal important : si l’intégration des nouveaux clients ou les efforts de communication sont insuffisants, on peut supposer que le problème vient de la propreté financière et des risques liés aux parties prenantes, et non seulement de la sécurité informatique.