การเปิดเผยที่น่าตกใจ: แรงงาน IT เกาหลีเหนือพัฒนา SushiSwap และโปรโตคอล DeFi หลัก ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์กล่าว

BitcoinWorld

การเปิดเผยที่น่าตกใจ: พนักงาน IT เกาหลีเหนือพัฒนา SushiSwap และโปรโตคอล DeFi สำคัญ ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์กล่าว

ในการเปิดเผยข้อมูลด้านความปลอดภัยทางไซเบอร์ที่น่าตกใจซึ่งส่งผลกระทบไปทั่วทั้งอุตสาหกรรมสกุลเงินดิจิทัล หลักฐานใหม่ชี้ว่าผู้เชี่ยวชาญ IT ของเกาหลีเหนือได้มีส่วนสนับสนุนอย่างมีนัยสำคัญต่อโปรโตคอลการเงินแบบกระจายศูนย์หลายโปรโตคอล รวมถึง SushiSwap นักวิจัยด้านความปลอดภัยทางไซเบอร์ Taylor Monahan เปิดเผยผลการค้นพบเหล่านี้บนแพลตฟอร์มโซเชียลมีเดีย X โดยให้รายละเอียดเกี่ยวกับการมีส่วนร่วมของเกาหลีเหนือในการพัฒนาบล็อกเชนเป็นเวลาหลายปี ซึ่งท้าทายสมมติฐานพื้นฐานเกี่ยวกับความปลอดภัยและการกำกับดูแลของ DeFi

พนักงาน IT เกาหลีเหนือในการพัฒนา DeFi

ตามการวิเคราะห์โดยละเอียดของผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ Taylor Monahan ผู้เชี่ยวชาญด้านเทคโนโลยีสารสนเทศของเกาหลีเหนือได้เข้าร่วมการพัฒนาการเงินแบบกระจายศูนย์อย่างแข็งขันเป็นเวลาประมาณเจ็ดปี ผู้เชี่ยวชาญเหล่านี้มีรายงานว่าได้มีส่วนสนับสนุนโปรโตคอลที่โดดเด่นจำนวนมากในช่วงเวลาการเติบโตที่สำคัญ โดยเฉพาะอย่างยิ่งตลอดฤดูร้อนปี 2020 Monahan เน้นย้ำว่าการอ้างสิทธิ์เกี่ยวกับประสบการณ์การพัฒนาบล็อกเชนอย่างกว้างขวางในประวัติของพวกเขาดูเหมือนจะถูกต้อง ซึ่งขัดแย้งกับความสงสัยเริ่มต้นภายในชุมชนความปลอดภัยทางไซเบอร์

นักวิจัยระบุโครงการ DeFi สำคัญหลายโครงการที่ถูกกล่าวหาว่าได้รับการสนับสนุนจากนักพัฒนาเกาหลีเหนือ ซึ่งรวมถึง:

• SushiSwap – ตลาดแลกเปลี่ยนแบบกระจายศูนย์ชั้นนำและผู้สร้างตลาดอัตโนมัติ
• THORChain – โปรโตคอลสภาพคล่องแบบกระจายศูนย์ข้ามเชน
• Yearn Finance – แพลตฟอร์มรวมการเพิ่มประสิทธิภาพผลตอบแทน
• Harmony – แพลตฟอร์มบล็อกเชนที่มุ่งเน้นการขยายตัว
• Anchor Protocol – โปรโตคอลออมทรัพย์บนบล็อกเชน Terra
• Shiba Inu – โทเค็น meme ยอดนิยมและระบบนิเวศ

การเปิดเผยเหล่านี้เกิดขึ้นผ่านการวิเคราะห์อย่างรอบคอบของการสนับสนุนนักพัฒนา คลังโค้ด และแพลตฟอร์มเครือข่ายมืออาชีพ ผลการค้นพบชี้ให้เห็นถึงการมีส่วนร่วมอย่างเป็นระบบและระยะยาวกับการพัฒนาเทคโนโลยีบล็อกเชนมากกว่าเหตุการณ์ที่เกิดขึ้นเป็นครั้งคราว

บริบททางประวัติศาสตร์ของการปฏิบัติการทางไซเบอร์ของเกาหลีเหนือ

เกาหลีเหนือได้พัฒนาความสามารถทางไซเบอร์ที่ซับซ้อนในช่วงทศวรรษที่ผ่านมา ส่วนใหญ่ผ่านสำนัก 121 ซึ่งเป็นหน่วยสงครามไซเบอร์หลักของประเทศ ระบอบการปกครองได้ใช้การปฏิบัติการทางไซเบอร์อย่างสม่ำเสมอเพื่อสร้างรายได้ หลีกเลี่ยงการคว่ำบาตรระหว่างประเทศ และให้เงินทุนแก่โครงการอาวุธของตน โดยทั่วไปแล้ว กิจกรรมเหล่านี้มุ่งเน้นไปที่การแฮ็กตลาดแลกเปลี่ยนสกุลเงินดิจิทัล การโจมตีด้วยแรนซัมแวร์ และการแทรกซึมระบบการเงิน

การเปลี่ยนแปลงจากการโจมตีโดยตรงไปสู่งานพัฒนาที่ถูกกฎหมายแสดงถึงการพัฒนาที่สำคัญในกลยุทธ์ โดยการมีส่วนร่วมในโครงการโอเพนซอร์ส นักพัฒนาเกาหลีเหนือได้รับประโยชน์หลายประการ:

แนวทางนี้ช่วยให้ผู้ปฏิบัติการของเกาหลีเหนือสามารถดำเนินการภายในขอบเขตทางกฎหมายในขณะที่อาจวางตำแหน่งตัวเองสำหรับโอกาสในอนาคต ทักษะทางเทคนิคที่แสดงผ่านการสนับสนุนเหล่านี้ดูเหมือนจะเป็นของแท้ตามการวิเคราะห์ของ Monahan เกี่ยวกับคุณภาพโค้ดและรายละเอียดการใช้งาน

การวิเคราะห์ผู้เชี่ยวชาญเกี่ยวกับผลกระทบด้านความปลอดภัย

ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์แสดงความกังวลอย่างมากเกี่ยวกับผลการค้นพบเหล่านี้ ลักษณะการกระจายศูนย์ของการพัฒนาบล็อกเชนสร้างความท้าทายที่ไม่เหมือนใครสำหรับการตรวจสอบความปลอดภัย ต่างจากบริษัทซอฟต์แวร์ดั้งเดิม โครงการ DeFi จำนวนมากดำเนินการกับผู้สนับสนุนนามแฝงหรือไม่เปิดเผยตัวตน ทำให้การตรวจสอบประวัติเป็นไปไม่ได้จริง

ผลกระทบด้านความปลอดภัยหลายประการเกิดขึ้นจากสถานการณ์นี้:

• ช่องโหว่ของโค้ด: จุดอ่อนที่ถูกแทรกเข้าไปโดยเจตนาอาจคงอยู่ในสถานะไม่ใช้งานเป็นเวลานาน
• อิทธิพลด้านการกำกับดูแล: ผู้สนับสนุนอาจได้รับอำนาจในการลงคะแนนเสียงในองค์กรอิสระแบบกระจายศูนย์
• การกัดเซาะความไว้วางใจ: ความมั่นใจของชุมชนในรูปแบบการพัฒนาโอเพนซอร์สอาจลดลง
• การตรวจสอบด้านกฎระเบียบ การกำกับดูแลของรัฐบาลที่เพิ่มขึ้นต่อโครงการสกุลเงินดิจิทัลดูเหมือนจะเป็นไปได้

ช่วงเวลาของการสนับสนุนเหล่านี้ในปี 2020 พิสูจน์ว่ามีนัยสำคัญเป็นพิเศษ ช่วงเวลานี้แสดงถึงการเติบโตอย่างรวดเร็วสำหรับการเงินแบบกระจายศูนย์ โดยมูลค่ารวมที่ล็อคอยู่ในโปรโตคอล DeFi เพิ่มขึ้นจากประมาณ 1 พันล้านเหรียญสหรัฐเป็นมากกว่า 15 พันล้านเหรียญสหรัฐภายในไม่กี่เดือน การสนับสนุนในระหว่างช่วงก่อตัวนี้อาจส่งผลกระทบต่อสถาปัตยกรรมที่ยั่งยืน

การตอบสนองของอุตสาหกรรมและความท้าทายในการตรวจสอบ

ชุมชนสกุลเงินดิจิทัลได้ตอบสนองด้วยปฏิกิริยาที่หลากหลายต่อการเปิดเผยเหล่านี้ นักพัฒนาบางคนเน้นย้ำถึงลักษณะโอเพนซอร์สของเทคโนโลยีบล็อกเชน โดยโต้แย้งว่าคุณภาพของโค้ดมีความสำคัญมากกว่าที่มาของผู้สนับสนุน คนอื่นๆ แสดงความตกใจเกี่ยวกับช่องทางลับด้านความปลอดภัยที่อาจเกิดขึ้นและผลที่ตามมาด้านกฎระเบียบ

การตรวจสอบการอ้างสิทธิ์เหล่านี้นำเสนอความท้าทายทางเทคนิคที่สำคัญ การพัฒนาบล็อกเชนมักเกิดขึ้นผ่านบัญชี GitHub นามแฝงและเครื่องมือความร่วมมือแบบกระจายศูนย์ การกำหนดที่มาทางภูมิศาสตร์หรือความเกี่ยวข้องทางการเมืองของผู้สนับสนุนต้องการการวิเคราะห์ที่ซับซ้อนของแหล่งข้อมูลหลายแหล่ง วิธีการของ Monahan มีรายงานว่ารวมถึง:

• รูปแบบการสนับสนุนโค้ดและการวิเคราะห์เวลา
• ความสัมพันธ์ของโปรไฟล์เครือข่ายมืออาชีพ
• การตรวจสอบข้อมูลเมตาของการสื่อสาร
• บริบททางประวัติศาสตร์ของการปฏิบัติการของเกาหลีเหนือที่ทราบ

โครงการที่ได้รับผลกระทบหลายโครงการได้เริ่มการตรวจสอบภายในของฐานโค้ดและประวัติผู้สนับสนุนของพวกเขา กระบวนการยังคงซับซ้อนด้วยลักษณะนามแฝงของการพัฒนาบล็อกเชนและความซับซ้อนทางเทคนิคของการระบุช่องโหว่ที่ละเอียดอ่อน

ข้อพิจารณาทางกฎหมายและกฎระเบียบ

การคว่ำบาตรระหว่างประเทศต่อเกาหลีเหนือสร้างสถานการณ์ทางกฎหมายที่ซับซ้อนสำหรับโครงการที่ยอมรับการสนับสนุนจากหน่วยงานที่ถูกคว่ำบาตรโดยไม่รู้ตัว สำนักงานควบคุมสินทรัพย์ต่างประเทศของสหรัฐอเมริกามีข้อห้ามที่เข้มงวดต่อการทำธุรกรรมกับหน่วยงานของเกาหลีเหนือ รวมถึงความร่วมมือด้านเทคโนโลยี

โครงการที่เผชิญกับการเปิดเผยเหล่านี้ต้องพิจารณาปัญหาการปฏิบัติตามกฎระเบียบหลายประการ:

• การละเมิดการคว่ำบาตร: บทลงโทษที่อาจเกิดขึ้นสำหรับปฏิสัมพันธ์ที่ต้องห้าม
• ข้อกำหนดการตรวจสอบสถานะทางการเงิน: กระบวนการตรวจสอบที่เพิ่มขึ้นสำหรับผู้สนับสนุนในอนาคต
• ภาระผูกพันในการเปิดเผยข้อมูล: ข้อกำหนดทางกฎหมายในการแจ้งผู้ใช้และหน่วยงานกำกับดูแล
• การแก้ไขโค้ด: การตรวจสอบทางเทคนิคและการเขียนใหม่ที่อาจเกิดขึ้นของส่วนประกอบที่ได้รับผลกระทบ

อุตสาหกรรมการเงินแบบกระจายศูนย์เผชิญกับการตรวจสอบด้านกฎระเบียบที่เพิ่มขึ้นทั่วโลกอยู่แล้ว การพัฒนาเหล่านี้น่าจะเร่งการเรียกร้องให้มีการตรวจสอบตัวตนที่เข้มงวดขึ้นและมาตรการปฏิบัติตามกฎระเบียบภายในชุมชนการพัฒนาโอเพนซอร์ส

บทสรุป

การเปิดเผยว่าพนักงาน IT เกาหลีเหนือมีส่วนสนับสนุน SushiSwap และโปรโตคอล DeFi สำคัญอื่นๆ แสดงถึงจุดเปลี่ยนสำคัญสำหรับความปลอดภัยและการกำกับดูแลบล็อกเชน ผลการค้นพบเหล่านี้ท้าทายสมมติฐานพื้นฐานเกี่ยวกับการตรวจสอบผู้สนับสนุนในการพัฒนาโอเพนซอร์ส ในขณะที่เน้นย้ำถึงการพัฒนาที่ซับซ้อนของการปฏิบัติการทางไซเบอร์ที่ได้รับการสนับสนุนจากรัฐ อุตสาหกรรมสกุลเงินดิจิทัลต้องเผชิญหน้ากับคำถามที่ยากลำบากเกี่ยวกับแนวปฏิบัติด้านความปลอดภัย การปฏิบัติตามกฎระเบียบ และความสมดุลระหว่างความเปิดกว้างและการป้องกันในขณะนี้ เมื่อการเงินแบบกระจายศูนย์ยังคงเติบโต การสร้างกรอบความปลอดภัยที่แข็งแกร่งและกระบวนการตรวจสอบผู้สนับสนุนกลายเป็นสิ่งจำเป็นมากขึ้นสำหรับการรักษาความไว้วางใจของผู้ใช้และความสมบูรณ์ของระบบ

คำถามที่พบบ่อย

คำถามที่ 1: นักวิจัยด้านความปลอดภัยทางไซเบอร์ระบุพนักงาน IT เกาหลีเหนือในการพัฒนา DeFi ได้อย่างไร?
นักวิจัยใช้วิธีการวิเคราะห์หลายวิธี รวมถึงรูปแบบการสนับสนุนโค้ด การวิเคราะห์โปรไฟล์มืออาชีพ การตรวจสอบข้อมูลเมตาของการสื่อสาร และความสัมพันธ์กับลักษณะการปฏิบัติการของเกาหลีเหนือที่ทราบ ระยะเวลาเจ็ดปีและการสนับสนุนโครงการเฉพาะให้จุดตรวจสอบเพิ่มเติม

คำถามที่ 2: ความเสี่ยงเฉพาะใดที่การสนับสนุนเหล่านี้สร้างขึ้นสำหรับโปรโตคอล DeFi?
ความเสี่ยงที่อาจเกิดขึ้น รวมถึงช่องโหว่ของโค้ดที่ถูกแทรกเข้าไปโดยเจตนา การบิดเบือนการกำกับดูแลผ่านอำนาจการลงคะแนนเสียงที่สะสม การกัดเซาะความไว้วางใจของชุมชน และการตรวจสอบด้านกฎระเบียบที่เพิ่มขึ้นซึ่งอาจส่งผลกระทบต่อการดำเนินงานของโครงการและความมั่นใจของผู้ใช้

คำถามที่ 3: โครงการ DeFi ที่ได้รับผลกระทบตอบสนองต่อการเปิดเผยเหล่านี้อย่างไร?
โครงการหลายโครงการได้เริ่มการตรวจสอบโค้ดภายในและการตรวจสอบประวัติผู้สนับสนุน การตอบสนองแตกต่างกันไปตั้งแต่การเน้นย้ำคุณภาพของโค้ดมากกว่าที่มาของผู้สนับสนุนไปจนถึงการแสดงความกังวลเกี่ยวกับผลกระทบด้านความปลอดภัยที่อาจเกิดขึ้นและผลที่ตามมาด้านกฎระเบียบ

คำถามที่ 4: ผลกระทบทางกฎหมายใดที่การพัฒนาเหล่านี้อาจสร้างขึ้น?
การคว่ำบาตรระหว่างประเทศต่อเกาหลีเหนืออาจสร้างปัญหาการปฏิบัติตามกฎระเบียบสำหรับโครงการที่ยอมรับการสนับสนุนโดยไม่รู้ตัว ข้อพิจารณาที่อาจเกิดขึ้น รวมถึงการละเมิดการคว่ำบาตร ข้อกำหนดการตรวจสอบสถานะทางการเงินที่เพิ่มขึ้น ภาระผูกพันในการเปิดเผยข้อมูล และความพยายามในการแก้ไขโค้ดที่จำเป็น

คำถามที่ 5: สถานการณ์นี้อาจส่งผลกระทบต่ออนาคตของการพัฒนาบล็อกเชนแบบโอเพนซอร์สอย่างไร?
การเปิดเผยเหล่านี้น่าจะเร่งการเรียกร้องให้มีกระบวนการตรวจสอบตัวตนที่เข้มงวดขึ้นในขณะที่รักษาประโยชน์ของความร่วมมือแบบเปิด อุตสาหกรรมอาจพัฒนากรอบความปลอดภัยใหม่ วิธีการคัดกรองผู้สนับสนุน และรูปแบบการกำกับดูแลที่สร้างความสมดุลระหว่างความเปิดกว้างและการป้องกันที่จำเป็น

โพสต์นี้ การเปิดเผยที่น่าตกใจ: พนักงาน IT เกาหลีเหนือพัฒนา SushiSwap และโปรโตคอล DeFi สำคัญ ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์กล่าว ปรากฏครั้งแรกบน BitcoinWorld