PANews 8月13日の報道によると、バイナンスのCSO（最高安全責任者）ジミー・スーは、北朝鮮のハッカーが毎日求職者に成りすまし、同社に浸透しようとしていることを明らかにしました。これは暗号業界における最大の脅威の一つであり、特に北朝鮮に関連するラザルスグループに関係しています。統計によると、北朝鮮のハッカーは昨年134億ドルを盗み、今年は160億ドルを盗みました。ハッカーはAI技術を利用して身分を偽造し、音声変換器やディープフェイク動画を通じて信頼を得ようとし、公共のコードライブラリを汚染したり、偽の求人リンクを通じて従業員のデバイスを攻撃しています。

バイナンスは毎日疑わしい履歴書を破棄しています。これらの履歴書は通常特定のテンプレートを使用し、応募者はよく日本語または中国語の姓を使用します。AI技術の発展に伴い、これらのハッカーは今やヨーロッパや中東からの開発者に成りすますことができ、ビデオ面接では音声変換器やディープフェイク技術を使用します。しかし、彼らのインターネット接続は通常遅いため、これは識別の大きな手がかりとなります。さらに、バイナンスは面接時に応募者にいくつかの動作を要求して偽造を打破しようとしますが、具体的な方法は公表されていません。

内部浸透を防ぐために、バイナンスは既存の従業員の行動を監視しています。例えば、労働時間や生産性です。従業員が継続的に働いている兆候を示す場合、彼らがラザルスグループの一員である可能性があります。北朝鮮のハッカーは、公共のコードライブラリを汚染したり、偽の仕事の招待状を通じて暗号業界を攻撃しています。スーは、これらの攻撃方法がますます複雑になっており、業界に重大な脅威をもたらしていると強調しました。