EMPIRE HERMIT : les informaticiens nord-coréens sont partout dans la cryptographie

Une enquête publiée mercredi par Sam Kessler de CoinDesk révèle à quel point les candidats nord-coréens ont ciblé les sociétés de cryptographie de manière agressive et fréquente.

North Korean IT workers have targeted crypto companies in particular, successfully navigating interviews, passing reference checks, even presenting impressive histories of code contributions on the open-source software repository GitHub. CoinDesk's Sam Kessler spoke to more than a dozen crypto companies that said they inadvertently hired IT workers from the Democratic People's Republic of Korea (DPRK), as the nation is officially called. These interviews with founders, blockchain researchers and industry experts reveal that North Korean IT workers are far more prevalent in the crypto industry than previously thought. Virtually every hiring manager approached by CoinDesk for this story acknowledged that they had interviewed suspected North Korean developers, hired them unwittingly, or knew someone who had. "The percentage of your incoming resumes, or people asking for jobs, or wanting to contribute – any of that stuff – that are probably from North Korea is greater than 50% across the entire crypto industry," said Zaki Manian, a prominent blockchain developer who says he inadvertently hired two DPRK IT workers to help develop the Cosmos Hub blockchain in 2021. "Everyone is struggling to filter out these people." Among the unwitting DPRK employers identified by CoinDesk were several well-established blockchain projects, such as Cosmos Hub, Injective, ZeroLend, Fantom, Sushi and Yearn Finance. “This has all been happening behind the scenes,” said Manian. This investigation marks the first time any of these companies have publicly acknowledged that they inadvertently hired DPRK IT workers.

Les informaticiens nord-coréens ont particulièrement ciblé les sociétés de cryptographie, passant avec succès les entretiens, réussissant les vérifications de références et présentant même des historiques impressionnants de contributions de code sur le référentiel de logiciels open source GitHub. Sam Kessler de CoinDesk s'est entretenu avec plus d'une douzaine de sociétés de cryptographie qui ont déclaré avoir embauché par inadvertance des travailleurs informatiques de la République populaire démocratique de Corée (RPDC), comme le pays est officiellement appelé. Ces entretiens avec des fondateurs, des chercheurs en blockchain et des experts du secteur révèlent que les informaticiens nord-coréens sont beaucoup plus présents dans l’industrie de la cryptographie qu’on ne le pensait auparavant. Pratiquement tous les responsables du recrutement contactés par CoinDesk pour cette histoire ont reconnu qu'ils avaient interviewé des développeurs nord-coréens présumés, les avaient embauchés à leur insu ou connaissaient quelqu'un qui l'avait fait. "Le pourcentage de vos CV entrants, ou de personnes demandant un emploi ou souhaitant contribuer – n'importe quoi de ce genre – qui proviennent probablement de Corée du Nord est supérieur à 50 % dans l'ensemble de l'industrie de la cryptographie", a déclaré Zaki Manian, un éminent développeur de blockchain. qui dit avoir embauché par inadvertance deux informaticiens de la RPDC pour aider à développer la blockchain Cosmos Hub en 2021. "Tout le monde a du mal à filtrer ces personnes." Parmi les employeurs involontaires de la RPDC identifiés par CoinDesk figuraient plusieurs projets de blockchain bien établis, tels que Cosmos Hub, Injective, ZeroLend, Fantom, Sushi et Yearn Finance. « Tout cela s’est passé en coulisses », a déclaré Manian. Cette enquête marque la première fois qu'une de ces entreprises reconnaît publiquement avoir embauché par inadvertance des travailleurs informatiques de la RPDC.