PANews 13 de agosto, el CSO (Director de Seguridad) de Binance, Jimmy Su, reveló que los hackers norcoreanos se disfrazan diariamente como solicitantes de empleo para intentar infiltrarse en la empresa, convirtiéndose en una de las mayores amenazas para la industria de las criptomonedas, especialmente el grupo Lazarus relacionado con Corea del Norte. Según estadísticas, los hackers norcoreanos robaron 1.34 mil millones de dólares el año pasado y han robado 1.6 mil millones de dólares este año. Los hackers utilizan tecnología de IA para falsificar identidades, engañando a las personas con cambiadores de voz y videos profundamente falsificados, además de atacar los dispositivos de los empleados a través de la contaminación de bibliotecas de código público y enlaces de contratación falsos.

Binance descarta diariamente currículos sospechosos, los cuales suelen utilizar plantillas específicas, y los solicitantes a menudo utilizan apellidos en japonés o chino. Con el avance de la tecnología de IA, estos hackers ahora pueden hacerse pasar por desarrolladores de Europa o Medio Oriente y utilizan cambiadores de voz y técnicas de falsificación profunda en entrevistas por video. Sin embargo, su conexión a Internet suele ser más lenta, lo que es una gran pista para la identificación. Además, Binance exige a los solicitantes que realicen ciertas acciones durante la entrevista para romper la falsificación, aunque el método específico no se ha hecho público.

Para prevenir infiltraciones internas, Binance también monitorea el comportamiento de los empleados actuales, como el tiempo de trabajo y la producción. Si un empleado muestra signos de trabajo ininterrumpido, puede indicar que es parte del grupo Lazarus. Los hackers norcoreanos también atacan la industria de las criptomonedas mediante la contaminación de bibliotecas de código público o falsificando invitaciones de trabajo. Su enfatizó que estos métodos de ataque están volviéndose cada vez más complejos y representan una amenaza significativa para la industria.