Ethereum Foundation giúp phát hiện lao động Triều Tiên đột nhập vào các công ty crypto

Quỹ Ethereum Foundation đã đóng một vai trò quan trọng trong việc giúp chính phủ Hoa Kỳ xác định các cá nhân đến từ Triều Tiên, những người đã đột nhập vào các công ty tiền điện tử để làm việc từ xa bằng cách sử dụng danh tính giả mạo.

Trong một báo cáo mới được công bố hôm thứ Ba, Bộ Tài chính Hoa Kỳ cho biết họ đã phát hiện một chiến dịch tinh vi do Triều Tiên hậu thuẫn, trong đó các công dân nước này đã sử dụng thông tin cá nhân bị đánh cắp của công dân Mỹ để xin việc tại các công ty công nghệ và tiền điện tử ở Hoa Kỳ.

Bộ Tài chính cho biết những cá nhân này đã đóng giả là các nhà phát triển phần mềm và nhà thiết kế từ Mỹ, và họ đã sử dụng các tài khoản ngân hàng do Mỹ kiểm soát để nhận lương. Số tiền kiếm được sau đó được chuyển về Triều Tiên, nơi chính phủ sử dụng nó để tài trợ cho chương trình vũ khí hủy diệt hàng loạt và tên lửa đạn đạo của họ.

Báo cáo tiết lộ rằng Quỹ Ethereum Foundation đã cung cấp thông tin quan trọng cho Bộ Tài chính, giúp xác định các cá nhân Triều Tiên này. Các quan chức từ chối tiết lộ chi tiết về cách thức Quỹ Ethereum Foundation phát hiện ra các cá nhân, nhưng họ cho biết thông tin do tổ chức này cung cấp là rất quan trọng để ngăn chặn chiến dịch.

“Chúng tôi đánh giá cao sự hợp tác của Ethereum Foundation và các tổ chức tư nhân khác trong việc giúp chúng tôi xác định và ngăn chặn các mối đe dọa này,” một quan chức Bộ Tài chính cho biết.

Mối đe dọa từ Triều Tiên

Triều Tiên từ lâu đã bị cáo buộc sử dụng các hoạt động mạng và tội phạm tài chính để tài trợ cho chương trình vũ khí của mình. Các chuyên gia an ninh mạng đã cảnh báo rằng quốc gia này đang ngày càng nhắm mục tiêu vào ngành công nghiệp tiền điện tử, vốn cung cấp các phương thức chuyển tiền tương đối ẩn danh và khó theo dõi.

Chiến dịch mới nhất này cho thấy Triều Tiên đang sử dụng các phương pháp ngày càng tinh vi để vượt qua các lệnh trừng phạt quốc tế. Bằng cách sử dụng danh tính giả mạo của công dân Mỹ, các cá nhân này có thể tiếp cận thị trường lao động Mỹ và kiếm được thu nhập đáng kể.

Bộ Tài chính ước tính rằng chiến dịch này đã chuyển hàng triệu đô la về Triều Tiên. Các quan chức cho biết họ đang tiếp tục điều tra và có thể sẽ có thêm các biện pháp trừng phạt đối với các cá nhân và tổ chức liên quan.

Phản ứng từ ngành công nghiệp

Vụ việc này làm dấy lên lo ngại về an ninh trong ngành công nghiệp tiền điện tử, vốn thường xuyên phải đối mặt với các cuộc tấn công mạng và hoạt động gian lận. Các công ty trong ngành đang được kêu gọi tăng cường các biện pháp xác minh danh tính và kiểm tra lý lịch đối với nhân viên, đặc biệt là những người làm việc từ xa.

Một số chuyên gia cho rằng sự hợp tác giữa Quỹ Ethereum Foundation và chính phủ Hoa Kỳ có thể là một hình mẫu cho cách thức ngành công nghiệp tiền điện tử có thể làm việc cùng với các cơ quan quản lý để chống lại các mối đe dọa an ninh.

“Điều này cho thấy rằng ngay cả trong một ngành công nghiệp phi tập trung, vẫn có vai trò quan trọng cho sự hợp tác và chia sẻ thông tin để bảo vệ hệ sinh thái,” một nhà phân tích an ninh mạng nhận định.

Bộ Tài chính Hoa Kỳ khuyến cáo các công ty công nghệ và tiền điện tử thực hiện các biện pháp due diligence (thẩm định) mạnh mẽ hơn khi tuyển dụng nhân viên từ xa, bao gồm xác minh danh tính chéo và kiểm tra lý lịch kỹ lưỡng.