北朝鮮の工作員

据 DL News 报道，Web3 审计公司 opsek 的创始人、安全联盟（SEAL）成员 Pablo Sabbatella 在 Devconnect 大会上透露，朝鲜的渗透情况远超想象，15% 到 20% 的加密公司里潜藏着朝鲜渗透人员，30% - 40% 的求职申请可能来自试图渗透的朝鲜特工。由于国际制裁，多数朝鲜特工无法直接求职，便在全球物色远程工作者，尤其是乌克兰、菲律宾等发展中国家的人作为掩护。他们要求这些工作者交出账户凭证，或允许自己远程使用其身份，工作者可获 20% 收入，特工拿 80%。朝鲜特工还会找美国人当"前端"，伪装成不会英语、来自中国的面试者，在对方电脑上植入恶意软件获取美国 IP，绕过限制访问更多内容。被录用后，他们因工作勤奋、不抱怨，常被长期留用。识别他们可问对金正恩的看法，他们被禁止说坏话。Sabbatella 称，加密货币行业行动安全差，创始人易成社交工程受害者，电脑易染恶意软件。

ChainCatcher のメッセージによると、The Block の報道で、アメリカ合衆国司法省は、北朝鮮の工作員がアメリカ市民を装ってアメリカの企業でリモートワークを行い、暗号通貨や機密情報を盗んでいたことを明らかにしました。そのうちの一件では、4人の北朝鮮国民が2つの会社から90万ドル以上の暗号通貨を盗み、Tornado Cash を通じてマネーロンダリングを行ったとされています。アメリカ合衆国司法省は、2件の起訴を提起し、1人の容疑者を逮捕し、29の金融口座を押収するなどの措置を講じました。これらの行動は、北朝鮮が詐欺手段を通じてその違法な計画を資金調達する行為を打撃することを目的としています。

ChainCatcher のメッセージによると、Cosmos エコシステムのソフトウェア開発会社 All in Bits は、Cosmos Hub の流動性ステーキングモジュール（LSM）に深刻なセキュリティ問題が存在する理由を発見しました。これには、ほとんどの LSM コードが北朝鮮の工作員によって書かれていることが含まれます。LSM は独立したモジュールではなく、既存のステーキング、配分、没収モジュールの一連の修正であり、すべてのステーキングされた ATOM に影響を与える可能性があります。没収を回避する脆弱性が依然として存在しています。19 か月間のコード変更は監査されていません。Zaki Manian と Iqlusion の重大な誤解があります。ICF、Stride Labs、および非公式システムは透明性に欠けています。All in Bits は、LSM の主要なステーキングの脆弱性を直ちに修正することを提案しています。即時かつ包括的な LSM 監査。北朝鮮の工作員が関与した調査のタイムラインを全面的に開示すること。ICF 関係者のブラックリスト。ICF 資金提供プロジェクトに対する新しい監査と監視の協定。