Chương trình do Ethereum Foundation tài trợ phơi bày công nhân tiền điện tử Bắc Triều Tiên

Một chương trình được tài trợ bởi một khoản trợ cấp từ Ethereum Foundation đã báo cáo rằng đã xác định được một số lượng đáng kể công nhân CNTT Bắc Triều Tiên (DPRK) xâm nhập vào không gian Web3. Sáng kiến này, được gọi là Dự án Ketman, đã đưa ra ánh sáng sự hiện diện của các đặc vụ này trong ngành công nghiệp tiền điện tử.

Những nỗ lực của Dự án Ketman được báo cáo là đã phát hiện ra khoảng 100 cá nhân được cho là công nhân CNTT Bắc Triều Tiên. Hơn nữa, dự án đã cảnh báo khoảng 53 dự án Web3 khác nhau có khả năng sử dụng các đặc vụ DPRK này.

Tiết lộ này làm dấy lên những lo ngại đáng kể về tính bảo mật và toàn vẹn của các dự án Web3 và hệ sinh thái tiền điện tử rộng lớn hơn. Sự tham gia của các tác nhân được nhà nước bảo trợ trong không gian này đặt ra nguy cơ tiềm ẩn về vi phạm dữ liệu, trộm cắp tài sản trí tuệ và việc sử dụng tiền điện tử cho các hoạt động bất hợp pháp, bao gồm tài trợ cho các chương trình bị trừng phạt.

Quan điểm của chuyên gia

Việc phát hiện ra công nhân CNTT Bắc Triều Tiên trong không gian tiền điện tử nêu bật xu hướng ngày càng tăng của các tác nhân quốc gia-nhà nước đang cố gắng khai thác bản chất phi tập trung và thường ít được kiểm soát của ngành. Mặc dù công nghệ blockchain mang lại sự minh bạch trong các giao dịch, nhưng tính ẩn danh mà một số công cụ và nền tảng nhất định mang lại khiến nó trở thành một con đường hấp dẫn cho các hoạt động bất hợp pháp. Việc Ethereum Foundation, thông qua tài trợ của mình, vô tình hỗ trợ việc khám phá ra mạng lưới này, nhấn mạnh những thách thức phức tạp vốn có trong việc thúc đẩy sự đổi mới đồng thời giảm thiểu rủi ro bảo mật.

Việc xác định những công nhân này cho thấy các chiến lược tinh vi đang được sử dụng để phá vỡ các lệnh trừng phạt quốc tế và tạo doanh thu cho chế độ DPRK. Các chiến thuật này có thể bao gồm che giấu danh tính, sử dụng máy chủ proxy và các phương pháp khác để che giấu vị trí và liên kết thực sự của họ. Có lẽ những người lao động này cũng chịu áp lực đáng kể để đáp ứng các mục tiêu tài chính, khiến họ dễ bị khai thác và có khả năng gây nguy hiểm cho sự an toàn của các dự án mà họ tham gia.

Điều cần theo dõi

Ưu tiên trước mắt nên tập trung vào việc xác minh danh tính và vai trò của các cá nhân do Dự án Ketman xác định. Điều này bao gồm sự hợp tác với các cơ quan thực thi pháp luật và các chuyên gia an ninh mạng để đánh giá thiệt hại tiềm tàng gây ra và thực hiện các biện pháp để ngăn chặn sự xâm nhập trong tương lai. Trong tương lai, điều quan trọng là các dự án Web3 phải tăng cường quy trình thẩm định của họ, bao gồm các quy trình Know Your Employee (KYE) mạnh mẽ, để xác định và giảm thiểu rủi ro khi thuê các tác nhân do nhà nước bảo trợ.

Chúng ta cũng nên theo dõi bất kỳ phản ứng pháp lý nào đối với tình huống này. Các chính phủ có thể đưa ra các yêu cầu tuân thủ nghiêm ngặt hơn đối với các sàn giao dịch tiền điện tử và nền tảng Web3 để chống lại tài chính bất hợp pháp. Hơn nữa, sự cố có thể đẩy nhanh sự phát triển và áp dụng các công nghệ tăng cường quyền riêng tư (PET) có thể giúp bảo vệ tốt hơn dữ liệu người dùng và ngăn chặn việc lạm dụng blockchain cho các mục đích xấu xa. Điều quan trọng là phải xem Ethereum Foundation và các tổ chức khác phản ứng như thế nào, cả về mặt tài trợ cho các sáng kiến bảo mật hơn nữa và thực hiện giám sát chặt chẽ hơn đối với những người nhận tài trợ.

Những tác động vượt ra ngoài rủi ro trước mắt về sự tham gia của DPRK. Sự cố này đóng vai trò như một lời nhắc nhở rõ ràng về các lỗ hổng hiện diện trong bối cảnh Web3 đang phát triển và sự cần thiết phải cảnh giác thường xuyên trước các mối đe dọa đang phát triển.

Nguồn: Cointelegraph