朝鲜针对加密货币公司的招聘骗局

几个月前，一位软件开发人员接受了英国验证初创公司 Cheqd 的面试，他具备所有条件。他居住在欧洲某地，熟悉相关行业，拥有一定经验，并且英语流利。

然而，当他们回来进行第二轮面试和现场编程测试时，他们的口音明显变得更具亚洲风味，网络连接也出现滞后，而且摄像头无法打开。

更令人担忧的是，当 Cheqd 团队回顾编码测试期间的屏幕录像时，他们发现了他们在带有韩文字符的标签和页面之间切换的镜头。

Cheqd 首席执行官兼创始人 Fraser Edwards 表示解密据他的团队介绍，此人只是去年大约五名试图加入该公司的朝鲜嫌疑人之一。

尽管朝鲜多年来一直试图渗透科技和加密货币公司并对其进行黑客攻击，但企业和招聘人员现在报告称，朝鲜可能正在雇用外国人作为幌子，以帮助他们度过招聘过程的早期阶段。

爱德华兹说：“几乎在所有情况下，你都会从一个听起来像欧洲人的人变成一个听起来很像亚洲人的人。”

超过 22 亿美元被盗根据 Chainalysis 的数据，2024 年黑客从加密平台窃取的资金比上一年增加了 21%。其中 61%（即 13.4 亿美元）的被盗资金被归咎于朝鲜国家行为者。

该公司在其年度报告中指出：“朝鲜的加密攻击似乎变得越来越频繁。”

“其中一些事件似乎与朝鲜 IT 工作者有关，他们越来越多地渗透到加密货币和 Web3 公司，并损害他们的网络、运营和完整性。

这些工人经常使用复杂的策略、技术和程序，例如虚假身份、第三方雇佣中介以及操纵远程工作机会来获取访问权限。”

日益增长的担忧

Cheqd 并非个例。过去几年，朝鲜人曾试图渗透多家加密货币公司，其中一些案例甚至成功了。今年早些时候，加密货币交易所 Kraken揭示他们已经成为目标，尽管该人在被雇佣之前就被抓获了。

爱尔兰 Owen Healey Blockchain Talent 的主管、招聘人员 Owen Healey 告诉解密在面试初期主要使用欧洲候选人是他在过去几个月里才开始发现的一种策略。

他对与试图在加密货币领域获得工作的朝鲜人打交道并不陌生；过去几年里，他们曾多次与他接洽，并在领英上发布了大量建议，告诉如何在招聘过程中识别和剔除他们。

“有一些是简单的‘黑客’，”他说。他说，他会试着和他们聊聊流行文化，或者他们自称居住的地方——他注意到，很多自称居住在加拿大多伦多的人。

他说：“我想，这样做的目的就是让他们脱离剧本，然后很明显，他们并不是他们所说的那个人。”

但这种新模式可能会降低其有效性。“这似乎是他们的下一个目标，在合法国家找代理人来代表他们，最终把工作外包给朝鲜。”

他担心这可能会影响公司对远程招聘的态度，特别是对海外招聘的态度，并可能仅仅因为真正的申请人位于亚洲就将他们误认为是朝鲜工人。

人工智能时代的招聘

与此同时，技术正在为招聘和招募带来巨大的变化。

一名非加密货币招聘人员解密有人抱怨人工智能的使用增加，导致大量“人工智能垃圾”以未经编辑的人工智能生成的简历和求职信的形式出现，其中充斥着 ChatGPT 常用短语。

他们表示，公司发现求职者声称自己并不具备某些技能，对语言技能存在虚假陈述，而且工作量普遍增加，因为他们需要引入更严格的验证流程来检验潜在雇员的说法。

虽然在某些领域这仅仅意味着资格检查，但试图证明更具体的技能，例如编码或语言技能 - 这要求招聘人员也具备这些技能 - 却很困难。

随着新技术的出现，甚至测试技能的尝试也变成了猫捉老鼠的游戏。

Cheqd 一直在进行实时编程测试，以确保开发人员拥有他们声称的技能，并且没有使用人工智能来协助他们。在美国，哥伦比亚大学的一名前学生最近，他为自己的初创公司 Cluely 筹集了 530 万美元，以帮助人们在求职面试、考试和销售电话中作弊。

该公司的宣传视频显示，创始人 Chungin Lee 使用这项技术在约会时假装感兴趣并获得建议。

此类工具无疑将帮助朝鲜 IT 工作者绕过“流行文化测试”和公司试图采用的其他识别措施，雇用非朝鲜人来协助他们获得工作也是如此。

至于 Cheqd，目前正努力完善其招聘流程。该公司即将招聘几个新职位，Edwards 认为，在识别欺诈和诈骗行为方面，招聘流程可能会比以往更加困难。

他首先想到的是更多地依赖现有的人脉网络并寻求他已经认识的人的推荐。

“我们甚至可能不会去市场，这很糟糕，因为如果你没有那个网络，你在找工作时就会很困难，”他说。