Ethereum thu hồi 5,8 triệu USD và vạch trần 100 đặc vụ Triều Tiên thâm nhập Web3

Một sáng kiến an ninh do Ethereum hỗ trợ đã báo cáo việc thu hồi hoặc đóng băng hơn 5,8 triệu USD tiền mã hóa. Đồng thời, chương trình này cũng nhận diện khoảng 100 đối tượng nghi vấn là đặc vụ Triều Tiên [DPRK] đang thâm nhập vào các dự án Web3.

Các số liệu này đến từ Chương trình ETH Rangers kéo dài sáu tháng, được triển khai bởi Ethereum Foundation phối hợp với các nhóm ngành. Ngoài ra, chương trình cũng tài trợ cho các nghiên cứu an ninh độc lập và hoạt động ứng phó sự cố trên toàn hệ sinh thái.

Chương trình phát hiện các lỗ hổng và mối đe dọa thực tế

Theo báo cáo, các thành viên tham gia chương trình đã xác định hoặc phân loại hơn 785 lỗ hổng, lỗi máy khách và các bản khai thác thử nghiệm (proof-of-concept) trong suốt thời gian diễn ra sáng kiến.

Công việc này cũng bao gồm hơn 36 đợt ứng phó sự cố, cũng như phát triển các công cụ an ninh mã nguồn mở và khung nghiên cứu để cải thiện khả năng phát hiện và giảm thiểu mối đe dọa trên các ứng dụng dựa trên Ethereum.

Những nỗ lực này đã đóng góp trực tiếp vào việc thu hồi tài sản trong nhiều trường hợp, bao gồm các phản ứng phối hợp đối với những vụ khai thác đang diễn ra, qua đó các tài sản đã được truy vết và đóng băng kịp thời.

Sự thâm nhập liên quan đến Triều Tiên trở thành mối lo ngại chính

Một trong những phát hiện quan trọng hơn cả là việc nhận diện khoảng 100 nhân viên công nghệ thông tin nghi có liên hệ với Triều Tiên đang hoạt động trong các dự án blockchain dưới danh tính giả.

Các nhà nghiên cứu tham gia chương trình cho biết họ đã làm việc với hàng chục đội ngũ để cảnh báo về khả năng thâm nhập, trong đó một số trường hợp đã dẫn đến việc đóng băng các khoản tiền liên quan đến những đối tượng này.

Các phát hiện này làm nổi bật mối lo ngại ngày càng tăng trong ngành công nghiệp tiền mã hóa về các nhóm đe dọa có liên kết với nhà nước, nhắm mục tiêu vào các công ty Web3 thông qua các kênh tuyển dụng, thay vì chỉ sử dụng các phương thức tấn công truyền thống.

Nỗ lực an ninh mở rộng ra ngoài phạm vi kiểm toán

Bên cạnh việc nghiên cứu lỗ hổng, sáng kiến này còn tập trung vào giáo dục và khả năng phục hồi của hệ sinh thái, với việc các bên đóng góp tổ chức các buổi hội thảo, công bố nghiên cứu kỹ thuật và thu hút hàng trăm đội ngũ tham gia vào các bài tập tập trung vào an ninh.

Kết quả cho thấy một sự thay đổi rộng lớn hơn trong cách tiếp cận an ninh tiền mã hóa, kết hợp giữa kiểm toán kỹ thuật với thông tin tình báo về mối đe dọa theo thời gian thực và phối hợp ứng phó sự cố.