IBM X-Force 與 Flare Research 的聯合調查揭露了一項精密的北韓行動，該行動利用虛假公司、偽造身份和遠端招募管道，將 IT 工人滲透至西方企業內部。這些發現進一步印證了美國機構多年來的警告——包括美國聯邦調查局（FBI）、國務院和財政部，自 2022 年以來已發布多份聯合公告，提醒企業北韓 IT 工人正偽裝為自由開發者，為受制裁政權創造收入。

據研究人員表示，更廣泛的網絡可能涉及多達 10 萬名北韓 IT 工人，部署在大約 40 個國家，每年為北韓政權創造約 5 億美元的收入。這一有組織的行動依賴招募者、中間人和西方合作者的協調配合，將工人安插進合法公司。

虛假新創公司的運作方式

招募管道的核心是一家據稱處於隱蔽模式的公司——C Digital LLC。招募者告知候選人，該新創公司仍處於早期階段，公開資訊極少。然而，候選人並非被聘用來開發真正的科技產品。相反地，招募者指導他們使用美國身份向知名的西方公司應徵職位。

據報導，研究人員審閱的面試錄音捕捉到了候選人在招募者要求他們採用更具美國風格的名字時感到困惑的情況。部分候選人似乎確實不知道與北韓的任何關聯，這意味著某些工人可能認為自己參與的是一種非傳統的招募安排，而非國家主導的詐欺網絡。

對加密貨幣產業的影響

此計畫對加密貨幣和區塊鏈企業具有特殊意義，因為這些企業經常依賴遠端開發者、獨立承包商和全球自由工作者平台。北韓特工先前曾利用竊取或偽造的身份滲透區塊鏈和加密貨幣專案。收入動機對平壤來說尤為迫切，因為該國面臨嚴格的國際制裁，限制了其進入全球金融體系的管道——這使得加密貨幣和非法所得薪資成為該政權特別有價值的渠道。

一旦嵌入，工人既能賺取合法薪資，同時也能獲取專有原始碼、內部系統和敏感企業資料的存取權限。美國當局另已將加密貨幣地址與協助北韓 IT 工人詐欺的個人聯繫起來，聯邦檢察官也已對被控協助北韓（DPRK）工人在美國公司獲取遠端工作的中間人提起刑事訴訟。

對加密貨幣新創公司而言，這項調查突顯了不斷演變的威脅情勢。精密的入侵可能不再始於惡意軟體或被盜錢包——它可能始於一份看似普通的求職申請。美國政府公告建議對遠端招募加強盡職調查，包括即時視訊驗證、審查就業歷史，以及警惕危險信號，例如工人要求透過第三方設備或代理伺服器進行活動。