اقترح على الفريق أن يتعامل مع عملية التوظيف كجزء من إدارة المخاطر: المقابلة + البرمجة المباشرة + تتبع التاريخ للمساهمات السابقة + الحد الأدنى من الصلاحيات، لا تخف من المتاعب.

تنبيه أمني رئيسي في ويب3 🚨
كشف مشروع ممول من مؤسسة إيثريوم (Ketman) عن حوالي 100 من عمال تكنولوجيا المعلومات الكوريين الشماليين (DPRK) الذين تسللوا إلى شركات ويب3 باستخدام هويات مزيفة.
خلال تحقيق استمر 6 أشهر، حددوا هؤلاء العملاء عبر حوالي 53 مشروعًا للعملات المشفرة وأبلغوا الفرق المتأثرة.
كان العديد منهم يعملون من خلال منظمات GitHub مصقولة للفوز بالعقود وغسل السمعة.
تذكير جدي: التهديدات الداخلية والمطورون عن بُعد المزيفون لا يزالون خطرًا حقيقيًا في توظيف العملات المشفرة.