Comment une start-up crypto fictive a contribué à mettre au jour un système de recrutement à distance en Corée du Nord

Les schémas de travail fictif en Corée du Nord constituent aujourd’hui un risque direct lié aux activités cryptographiques.

Les partisans de la valeur cryptographique affirment que les risques liés à cette secteur sont principalement de nature macroéconomique : taux d’intérêt, flux des ETF et réglementation. Les opposants au marché cryptographique pensent que les risques peuvent être plus immédiats. Le FBI vient de souligner cela.Plus de 900 000 dollars volés en cryptomonnaiesIl s’agit de contrats de travail fictifs dans une seule région d’Atlanta. Cela fait que la menace n’est plus une éventuelle crise géopolitique à long terme, mais plutôt un risque opérationnel au sein des structures financières dans lesquelles les investisseurs échangent des actifs.

Pourquoi le cadrage doit changer

Il ne s’agit pas seulement de pertes plus lentes ou de dommages à la réputation. Dans les processus liés aux blockchains, les fonds peuvent être transférés rapidement, ce qui peut entraîner des pertes avant que les contrôles ne puissent intervenir. L’alerte la plus récente du FBI concerne des agents nord-coréens qui se déguisent en développeurs de blockchains à distance. Quatre personnes ont été mises en accusation pour avoir volé plus de 900 000 dollars en cryptomonnaies en se faisant passer pour des développeurs à distance. Les investisseurs devraient donc considérer l’embauche et les faiblesses des partenaires comme partie intégrante des risques du marché, et non seulement le risque de liquidité des changes.

Pourquoi le moment est-il important maintenant

Il semble que ce schéma soit en croissance. L’OFAC a indiqué que les arnaques liées aux travailleurs informatiques nord-coréens ont généré…Presque 800 millions de dollars en 2024Avec des cryptomonnaies utilisées pour transférer des revenus illicites. La lutte contre ces activités se renforce également : jusqu’à présent en 2026…Huit personnes ont été condamnées.Pour les rôles dans ces systèmes… Ce qui est plus utile, c’est de savoir que ce ne sont pas des crimes aléatoires, mais plutôt que la surface d’attaque se rapproche de plus en plus des opérations commerciales et des processus liés aux cryptomonnaies.

L’exploit réside dans le recrutement, et non dans le contrat intelligent.

La vulnérabilité ne se trouvait pas dans le code. Elle était liée au processus d’intégration.

Les documents administratifs étaient le point faible.

Les chercheurs ont créé une entreprise de cryptomonnaies fictive, ont publié des postes de développement, etIls ont engagé trois personnes qu’ils pensent être des agents nord-coréens.Les signaux d’alarme étaient banals, c’est le point important. Un candidat a dit qu’il vivait à Pasadena, au Texas, puis il a envoyé…Une carte de conduite californienne et un compte bancaire à New YorkD’autres ont envoyé des documents dont les états ne correspondaient pas, ou dont les informations bancaires étaient réutilisées, ou dont le format de documents était incohérent. Dans au moins un cas, les chercheurs ont également détecté des signaux d’édition automatique dans une image soumise. La leçon est simple : les adversaires n’ont pas toujours besoin de déchiffrer le code, s’ils peuvent manipuler le processus de recrutement.

Gagner la confiance était le véritable problème.

Une fois les documents administratifs traités, le paiement peut être effectué rapidement. Une recrutation réussie permet à l’employé de disposer d’un compte véritable et d’accès au code source ainsi qu’aux systèmes internes de l’entreprise. L’employé n’est alors plus un extérieur qui frappe sur le pare-feu ; il est plutôt un intégré, doté d’un appareil de l’entreprise, d’un VPN et d’une méthode d’authentification appropriée. Dans les processus de cryptomonnaies, cet accès peut permettre d’accéder aux portefeuilles, aux caches de clés, aux pipelines de déploiement ou aux registres internes. L’argent peut donc circuler avant que les exigences réglementaires ne s’appliquent.

Il s’agit d’un processus de placement, et non simplement de fraudes isolées.

Le risque plus grave est la taille des opérations. Les actions du DOJ ciblent des schémas liés à…Plus de 100 entreprises américainesAvec des facilitateurs qui utilisent des sociétés écrans, des sites web frauduleux et des installations de ordinateurs portables pour faciliter l’accès à distance. De plus, des recherches sur le réseau en général décrivent…Recruteurs, facilitateurs, travailleurs informatiques et collaborateurs occidentauxEn plus des assistants qui soumettent de grandes quantités de candidatures, cela rend la menace moins liée à un seul mauvais recrutement, et plus liée à une chaîne de placement reproductible.

Cela change la manière dont les investisseurs et les opérateurs doivent considérer le risque lié aux partenaires. Le point faible n’est pas toujours le protocole lui-même. Parfois, c’est le compte bancaire de l’entreprise, le processus de paie, la vérification des informations ou le recruteur qui a aidé l’opérateur à entrer dans l’entreprise. Si la placement peut être effectuée à grande échelle, les étapes de vérification devraient commencer par comment quelqu’un est embauché, et non seulement par la manière dont il pourrait entrer de l’extérieur.