Thị trường · ✦ AI tổng hợp
MetaMask phát hiện lập trình viên Triều Tiên ngầm lọt vào đội ngũ
Một lập trình viên Triều Tiên dùng danh tính giả đã hoạt động khoảng một tháng trong đội ngũ MetaMask, tham gia viết code lõi trước khi bị Consensys phát hiện và cắt quyền truy cập. Công ty khẳng định không có tài sản hay dữ liệu nào bị xâm phạm.
Lập trình viên Triều Tiên lọt vào MetaMask như thế nào?
Một lập trình viên Triều Tiên đã hoạt động khoảng một tháng trong đội ngũ MetaMask – ví crypto hàng đầu với hơn 30 triệu người dùng mỗi tháng – mà công ty mẹ Consensys không hề biết thân phận thực sự của người này. Anh ta sử dụng tên giả Tyler Knapp, tham gia viết code lõi của ví, bao gồm cả phần xử lý chuyển đổi giữa crypto và tiền pháp định.
Kênh xâm nhập là thông qua nhà thầu. Consensys thuê người này với tư cách tư vấn viên chứ không phải nhân viên chính thức. Trên GitHub, anh ta dùng handle imyugioh. Các thay đổi code diễn ra từ ngày 9 tháng 3 đến tháng 4, khi công ty cắt quyền truy cập.
Cách hoạt động này khiến giới điều tra lo ngại. Công ty tình báo TRM Labs cho biết hình thức xâm nhập qua lập trình viên hiện là con đường nhanh nhất để tiếp cận khóa của các công ty crypto. Kẻ tấn công có thể dùng quyền truy cập này để tiếp cận hệ thống phê duyệt rút tiền.
Consensys phản ứng kịp thời
Tháng 4, tổng cố vấn pháp lý Matt Corva đã yêu cầu nhân viên tạm dừng mọi phát hành sản phẩm và tránh tiếp xúc với người này. Công ty cũng đã báo cáo cho cơ quan thực thi pháp luật và đang rà soát lại quy trình kiểm duyệt nhà thầu.
Trong một tuyên bố gửi Drop Site News, Matt Corva cho biết: "Chúng tôi đã phát hiện mối đe dọa… và tiến hành điều tra toàn diện, xác nhận không có tài sản hay dữ liệu nào bị chiếm đoạt, không có mã độc nào được triển khai, và không ảnh hưởng đến an toàn người dùng."
Triều Tiên liên tục nhắm vào ngành crypto
Đây không phải sự kiện lẻ tẻ. Lực lượng lao động IT Triều Tiên thường giả danh kỹ sư để xin việc từ xa, sau đó đánh cắp bí mật hoặc tạo đường xâm nhập trở lại. Một dự án được tài trợ bởi Ethereum gần đây phát hiện 100 lao động IT nghi là người Triều Tiên hoạt động trên 53 dự án crypto.
Thủ đoạn thường bắt đầu bằng lời mời việc giả hoặc nhà tuyển dụng mạo danh. Tòa án Mỹ đã kết án công dân Mỹ hỗ trợ các lao động này che giấu nguồn gốc thật.
Mức độ rủi ro rất lớn. Năm ngoái, hacker Triều Tiên đã đánh cắp 1,5 tỷ USD từ sàn Bybit theo FBI. TRM Labs cho biết quốc gia này chiếm hơn một nửa trong số 2,7 tỷ USD bị mất do hack crypto trong năm 2025.
Một số công ty crypto đang phản công bằng cách chia sẻ thông tin tình báo mối đe dọa để phát hiện sớm. Consensys đã bắt được trường hợp này đúng lúc. Bài kiểm tra lớn là liệu công ty tiếp theo có phát hiện nhân viên giả của mình trước khi code đó được đưa vào sản xuất.
/ Bài viết liên quan
Khảo sát Citi/YouGov: Kỳ vọng lạm phát Anh giảm về mức trước căng thẳng Iran
Khảo sát mới nhất của Citi và YouGov cho thấy kỳ vọng lạm phát tại Vương quốc Anh đang giảm xuống gần mức trước khi xung đột Iran leo thang. Xu hướng này có thể giảm bớt áp lực chính sách lên Ngân hàng Trung ương Anh (BoE), dù thị trường năng lượng vẫn tiềm ẩn rủi ro biến động.
PJM Interconnection lên kế hoạch ứng phó thiếu hụt điện do trung tâm dữ liệu bùng nổ
Nhu cầu điện năng tăng mạnh từ các trung tâm dữ liệu đang tạo áp lực lớn lên lưới điện PJM Interconnection tại Mỹ. Tổ chức này đang lên kế hoạch đầu tư cơ sở hạ tầng để giải quyết tình trạng thiếu hụt, song người tiêu dùng có thể phải đối mặt với mức giá điện cao hơn trong thời gian tới.
Claude Mythos của Anthropic phá vỡ mã hóa hậu lượng tử mà con người chưa thể giải
Mô hình AI nội bộ Claude Mythos của Anthropic đã tìm ra một vector tấn công mới nhắm vào sơ đồ chữ ký hậu lượng tử đang trong quá trình chuẩn hóa tại Mỹ. Đây là lần đầu tiên một hệ thống AI phá vỡ được bài toán mật mã mà các chuyên gia con người đã nghiên cứu suốt nhiều năm mà không thành công.
Sam Altman: Phát triển AI có thể cần chậm lại sau sự cố bảo mật
CEO OpenAI Sam Altman thừa nhận rằng tiến trình phát triển trí tuệ nhân tạo có thể cần được điều chỉnh theo hướng chậm lại sau một sự cố bảo mật nghiêm trọng. Vụ việc làm dấy lên lo ngại về sự cần thiết của các biện pháp an toàn AI mạnh mẽ hơn và khả năng siết chặt quy định trong ngành.