Cointelegraph杂志的一项调查详细揭示了一家捏造的加密货币初创公司如何被用来欺骗朝鲜IT员工，证明了那些特工通常依赖的冒充手段同样可以反过来对付他们。该报道将此案定义为一次关于构造的商业身份如何愚弄了那些以渗透合法加密货币公司而闻名的行为体的研究。

朝鲜以虚假身份向外国雇主派遣IT员工，这是一个受到广泛国际制裁的国家有据可查的收入渠道。美国政府咨询文件估计，个别员工每年可赚取数十万美元的工资，这些资金被汇回平壤，使该计划成为西方执法和情报机构的持续性优先事项。

该报道源自Cointelegraph杂志的调查，围绕一家虚假的加密货币初创公司展开，而非出版商亲自实施的经过验证的行动。该文章探讨的核心问题不仅仅是欺骗行为的发生，而在于它如何成功对付了一个已经精通网络冒充的目标群体。

由于该报道属于调查性新闻，具体细节依赖于该媒体的自身叙述。核心主张直截了当：一家实际上并不存在的初创公司，具有足够的说服力来吸引朝鲜IT员工，使他们相信自己正在与一家真正的加密货币雇主接触。

虚假初创公司身份如何实施欺骗

"虚假加密货币初创公司"这一概念意味着一个精心构造的商业身份，配备着一家真正的早期加密货币公司所应呈现的表面信号。在招聘或外包合作场景中，这些信号正是让一个未知实体在远程求职者眼中显得合法的关键。

以加密货币初创公司作为掩护是可信的，因为该行业经常雇佣分布式的、化名的人才进行短期合作，这降低了对任何单一雇主的审查力度。这种环境正是朝鲜IT员工所利用的——将自己嵌入公司内部——而这恰恰也是虚假初创公司策略似乎用来对付他们的手段。美国及盟国当局已确认有数千名此类工作人员被部署在全球各地的科技和金融行业中，将风险提升至行业层面，而非仅限于个别公司。

除了本案中所记录的逆转之外，针对加密货币用户的更广泛欺骗模式也有充分的记录。这类手段包括通过虚假GitHub应用程序针对投资者的恶意软件活动，以及引发了对Apple联邦诉讼的涉嫌虚假Bitcoin应用程序等欺诈产品。共同的线索是经过精心设计的虚假身份，目的是看起来可信。

该案对加密货币招聘和安全的意义

这个故事处于加密货币、就业和蓄意欺骗的交汇点，这也是它的重要性超越了一桩不寻常个案的原因。对于加密货币公司而言，它强调了远程招聘过程中的身份验证是一把双刃剑。

各国政府已多次就该潜在威胁发出警告。美国国务院发布了关于朝鲜IT工作人员致各国、公司及其他实体的警示，合作国家政府也在此关切中发表了关于朝鲜IT工作人员的联合声明。这些咨询文件概述了识别以虚假身份运作的工作人员的具体指标，并建议采取实时视频验证和审查资金路由请求等审核措施。

安全研究人员也追踪了这些方案的运作层面，包括ANY.RUN关于与Lazarus组织有关的IT员工活动的调查。该报道进一步证实了为何对远程人才的尽职调查已成为加密货币公司的反复出现的主题。

对加密货币行业的实际启示是，初创生态系统中的信任信号可以被招聘关系中的任何一方制造。Cointelegraph的调查记录了一个实例——在此次事件中，是虚假公司而非虚假员工成为了欺骗工具。在美国当局持续发布更新指引以及财政部扩大针对促成这些网络的实体实施制裁的背景下，该案提醒我们，对于一个建立在化名、远程协作基础上的行业而言，核实交易对手方仍然是一项尚未解决的挑战。