Cointelegraph Magazine的一項調查詳細說明了一個虛構的加密貨幣新創公司如何被用來欺騙北韓IT工作者，展示了這些特工通常依賴的冒充手法同樣可以被用來對付他們。該報導將此案例定位為一項研究，探討一個精心構建的商業身分如何欺騙了正是那些以滲透合法加密貨幣公司而聞名的人。

北韓以虛假身分向海外雇主派遣IT工作者，是一個在國際制裁下的國家有據可查的收入管道。美國政府的公告估計，個別工作者每年可賺取數十萬美元的工資，這些資金被匯回平壤，使該計畫成為西方執法和情報機構的持續優先事項。

該報導來自Cointelegraph Magazine的調查，其核心圍繞一個假加密貨幣新創公司，而非出版商親自進行的經過驗證的第一手行動。該文章探討的核心問題不僅僅是欺騙事件的發生，而是它如何成功地對付一個已經精通線上冒充的目標群體。

由於該報導屬於調查新聞，具體細節取決於該媒體自身的敘述。其核心主張很直接：一家實際上並不存在的新創公司具有足夠的說服力，吸引了那些相信自己正在與真正的加密貨幣雇主接觸的北韓IT工作者。

虛構的新創公司身分如何促成欺騙

「假加密貨幣新創公司」的框架意味著一個精心構建的商業身分，配備了真正早期加密貨幣公司會呈現的表面信號。在招聘或承包的情境下，這些信號正是讓一個未知實體在遠端申請者眼中顯得合法的關鍵。

以加密貨幣新創公司作為掩護是合理可行的，因為該行業經常僱用分散式、匿名的短期人才，這降低了對任何單一雇主的審查程度。這種環境正是北韓IT工作者所利用的，藉此將自己嵌入公司內部——而這也正是假新創公司手法似乎用來對付他們的方式。美國和盟國當局已識別出數千名此類工作者，部署在全球科技和金融領域，將風險定位於行業層面而非個別公司。

除了此案例中記載的反轉之外，針對加密貨幣使用者的更廣泛欺騙模式也有充分的記錄。此類計畫包括透過假的GitHub應用程式針對投資者的惡意軟體攻擊活動，以及引發對Apple聯邦訴訟的涉嫌假比特幣應用程式等欺詐產品。共同的線索是一個經過精心設計以顯得可信的虛假身分。

該案例對加密貨幣招聘和安全的重要性

這個故事處於加密貨幣、就業和蓄意欺騙的交匯點，這就是為什麼它的意義超越了單一的不尋常事件。對於加密貨幣公司而言，它強調了遠端招聘過程中的身分查核是一把雙面刃。

各國政府已多次標示出這一潛在威脅。美國國務院發布了關於北韓IT工作者的各國、各公司及其他實體警報，合作政府也在關於北韓IT工作者的聯合聲明中呼應了這一關切。這些公告概述了偵測以虛假身分運作的工作者的具體指標，並建議了如即時視訊驗證和審查付款路徑請求等審查措施。

安全研究人員也追蹤了這些計畫的運作面，包括ANY.RUN對與Lazarus集團相關的IT工作者活動的調查。該報導強化了為什麼對遠端人才的盡職調查已成為加密貨幣公司的持續性主題。

對加密貨幣行業而言，實際的啟示是新創生態系統中的信任信號可以由招聘關係的任何一方製造。Cointelegraph的調查記錄了一個案例，其中一家假公司——而非一名假員工——成為了欺騙的工具。隨著美國當局持續發布更新的指導方針，以及財政部擴大針對促進這些網絡的實體的制裁，此案例提醒人們，對於一個建立在匿名、遠端協作基礎上的行業來說，驗證交易對手仍然是一個未解的挑戰。