Quỹ Ethereum Phơi Bày 100 Gián Điệp Tiền Điện Tử Bắc Triều Tiên

Quỹ Ethereum đã tiết lộ một mối đe dọa an ninh lớn trong ngành công nghiệp tiền điện tử. Một chương trình kéo dài sáu tháng được nhóm hỗ trợ đã xác định khoảng 100 nhân viên Bắc Triều Tiên làm việc trong các công ty Web3.

Chương trình được Quỹ Ethereum hỗ trợ đã phơi bày 100 nhân viên DPRK

Một sáng kiến được Quỹ $ETH tài trợ đã phát hiện ra 100 nhân viên Bắc Triều Tiên làm việc trong các công ty Web3.

Chương trình kéo dài sáu tháng nhằm củng cố an ninh hệ sinh thái thông qua các cộng tác viên độc lập.

A… pic.twitter.com/v6IhAoTAuT

— BSCN (@BSCNews) 17 tháng 4, 2026

Nỗ lực này là một phần của Chương trình ETH Rangers. Mục tiêu rất đơn giản. Nó nhằm cải thiện an ninh trong toàn bộ hệ sinh thái Ethereum. Nhưng những phát hiện cho thấy một vấn đề sâu sắc hơn. Các nhà phát triển giả mạo liên quan đến các nhóm Bắc Triều Tiên đã lén lút gia nhập các đội thực sự.

Chương Trình Kéo Dài Sáu Tháng Phơi Bày Mối Đe Dọa Tiềm Ẩn

Quỹ Ethereum đã hỗ trợ các nhà nghiên cứu độc lập nghiên cứu các rủi ro trong hệ sinh thái. Một nỗ lực quan trọng, được gọi là Dự án Ketman, tập trung vào việc theo dõi hoạt động của các nhà phát triển nghi ngờ. Qua thời gian, dự án đã phát hiện khoảng 100 cá nhân liên quan đến các hoạt động của Bắc Triều Tiên. Những nhân viên này đã sử dụng danh tính giả để gia nhập các đội tiền điện tử. 

Trong nhiều trường hợp, các công ty không biết họ đang thuê ai. Cuộc điều tra cũng đã đánh dấu 53 dự án. Những đội này có thể đã vô tình làm việc với những cá nhân này. Do đó, Quỹ Ethereum đã gọi đây là một trong những rủi ro an ninh nghiêm trọng nhất hiện nay.

Hàng Triệu Đô La Được Khôi Phục và Hàng Trăm Rủi Ro Được Phát Hiện

Chương trình không chỉ xác định các mối đe dọa. Nó cũng đã giúp bảo vệ quỹ và cải thiện hệ thống. Trong tất cả các nỗ lực, hơn 5,8 triệu đô la tài sản đã được khôi phục hoặc đóng băng. Ngoài ra, các nhà nghiên cứu đã báo cáo hơn 785 lỗ hổng. Những lỗ hổng này bao gồm lỗi, điểm yếu và rủi ro tấn công trên các nền tảng khác nhau. 

Điều này cho thấy mức độ rộng lớn của thách thức an ninh đã trở nên như thế nào. Quỹ Ethereum cũng đã hỗ trợ các công cụ và đào tạo. Các đội đã tạo ra các hệ thống mới để phát hiện các hồ sơ giả. Họ cũng đã chia sẻ kiến thức để giúp người khác tránh khỏi các chiến thuật xâm nhập của Bắc Triều Tiên.

Cách Các Nhà Phát Triển Giả Mạo Xâm Nhập Các Đội Web3

Các nhân viên Bắc Triều Tiên đã sử dụng các chiến thuật thông minh. Họ đã nộp đơn xin việc như những nhà phát triển từ xa. Họ đã xây dựng hồ sơ mạnh mẽ và vượt qua các cuộc phỏng vấn. Khi đã vào bên trong, họ đã có quyền truy cập vào các hệ thống và dữ liệu nhạy cảm. Bởi vì các đội Web3 thường tuyển dụng toàn cầu, rủi ro này càng gia tăng. 

Nhiều công ty dựa vào hồ sơ trực tuyến và các nền tảng tự do. Điều này làm cho việc các danh tính giả dễ dàng lọt qua hơn. Để chống lại điều này, Dự án Ketman đã làm việc với các nhóm an ninh để xây dựng một khung phát hiện. Công cụ này giúp các đội phát hiện hành vi và mẫu bất thường. Nó hiện đang trở thành một tài nguyên quan trọng cho ngành.

Quỹ Ethereum Kêu Gọi Các Biện Pháp An Ninh Mạnh Mẽ Hơn

Quỹ Ethereum đã làm rõ lập trường của mình. An ninh phải được cải thiện khi hệ sinh thái phát triển. Nhóm tin rằng các hệ thống phi tập trung cần có sự phòng thủ phi tập trung. Điều này có nghĩa là cần có nhiều nhận thức hơn, công cụ tốt hơn và kiểm tra tuyển dụng mạnh mẽ hơn. Nó cũng có nghĩa là các đội phải luôn cảnh giác với các mối đe dọa đang phát triển, đặc biệt là những mối liên quan đến các tác nhân Bắc Triều Tiên.

Hiện tại, những phát hiện này đóng vai trò như một lời cảnh báo. Mối đe dọa là có thật và nó đã ở bên trong hệ thống. Tuy nhiên, với sự phối hợp và công cụ tốt hơn, ngành công nghiệp có thể phản ứng. Khi Web3 mở rộng, an ninh sẽ vẫn là ưu tiên hàng đầu. Báo cáo mới nhất của Quỹ Ethereum cho thấy rằng việc bảo vệ hệ sinh thái đòi hỏi nỗ lực liên tục và hợp tác toàn cầu.