Šokeeriv avastus: põhja-korea IT-töötajad arendasid välja SushiSwap’i ja tähtsaid DeFi-protokolle, ütles turbekspeakingu ekspert

BitcoinWorld

Üllatusavastus: Põhja-Korea IT-töötajad arendasid SushiSwap’i ja muid suuri DeFi-protokolle – ütles turvateadlane

Kriptovaluutatööstust ülemaailmselt kõrgelt häirinud üllatav turvateadlik avastus: uued tõendid viitavad sellele, et Põhja-Korea IT-töötajad on oluliselt kaasa aidanud suurtele decentraliseeritud rahanduse (DeFi) protokollidele, sealhulgas SushiSwap’ile. Turvateadlane Taylor Monahan avaldas need leidmised sotsiaalmeediaplatsvormil X ja kirjeldas aastaid kestnud Põhja-Korea osalus blockchaini arendamises, mis võib muuta põhjalikult meie arusaama DeFi turvalisuse ja valitsemise kohta.

Põhja-Korea IT-töötajad DeFi arendamises

Turvatundliku eksperti Taylor Monahani üksikasjaliku analüüsi kohaselt on Põhja-Korea informaatikaspetsialistid aktiivselt osalenud decentraliseeritud rahanduse arendamises umbes seitse aastat. Nende töötajate teatavatelt andmetel on nad panustanud mitmesse silmapaistvasse protokolli kriitilistes kasvuperioodides, eriti 2020. aasta suvel. Monahan rõhutas, et nende elukäigus esitatud väited oma laiaulatusliku blockchaini arenduskogemuse kohta paistavad usutavad, millega ta vastas algsetele kahtlustele turvateadliku kogukonna sees.

Teadlane nimetas konkreetseid suuri DeFi-projekte, millele olevat Põhja-Korea arendajad panustanud:

• SushiSwap – juhtiv decentraliseeritud börs ja automaatne turuhaldaja (AMM)
• THORChain – ristahela decentraliseeritud likviidsusprotokoll
• Yearn Finance – renditooptimeerimise kogumisplatvorm
• Harmony – skaleeruvusele keskenduv blockchaini platvorm
• Anchor Protocol – säästuprotokoll Terra blockchainis
• Shiba Inu – populaarne meme-token ja ekosüsteem

Need avastused tulenesid hoolikast analüüsist arendajate panustest, koodihoidlatest ja professionaalsetest võrgustikest. Tulemused viitavad süsteemsele, pikaajalisellele osalusel blockchaini tehnoloogia arendamises, mitte juhuslikele üksikjuhtumitele.

Põhja-Korea küberoperatsioonide ajalooline kontekst

Põhja-Korea on viimase kümnendi jooksul arenenud kõrgtasemelise kübervõimekusega riik, peamiselt oma peamise küberrelvastusüksuse Bureau 121 kaudu. Riigi režiim on korduvalt kasutanud küberoperatsioone tulu saamiseks, rahvusvaheliste sanktsioonide ümberpõikamiseks ja relvaprogrammide rahastamiseks. Traditsiooniliselt on need tegevused keskendunud krüptovaluutabörside rünnakutele, ransomware-atakutele ja finantsüsteemide tungimisele.

Üleminek otsestelt rünnakutelt õiguspärasele arendustegevusele tähistab strateegias olulist evolutsiooni. Avatud lähtekoodiga projektidesse panustades saavad Põhja-Korea arendajad mitmeid eeliseid:

See lähenemisviis võimaldab Põhja-Korea operatiivtöötajatel tegutseda seaduslike piiride sees, samas kui nad võivad end tulevikus positsioneerida uute võimaluste jaoks. Monahani analüüs koodikvaliteedist ja rakendusdetailidest näitab, et neil demonstreeritud tehnilised oskused paistavad autentsete olevat.

Ekspertanalüüs turvalisuse tagajärgedest

Turvateadlased väljendavad sügavat muret nende avastuste pärast. Blockchaini arendamise decentraliseeritud iseloom teeb turvalisuse kontrollimisest eriliselt keerulise ülesande. Erinevalt traditsioonilistest tarkvarafirmadest toimivad paljud DeFi-projektid pseudonüümsete või anonüümsete kaasautoritega, mistõttu on taustakontroll praktikas peaaegu võimatu.

Sellest olukorrast tekib mitmeid turvalisuse tagajärgi:

• Koodi turvalisuslücked: Taipatud nõrgad kohad võivad jääda pikaks ajaks passiivsesse seisundisse
• Valitsemismõju: Kaasautorid võivad saada hääleõiguse decentraliseeritud autonoomsetes organisatsioonides (DAO)
• Usalduse langus: Kogukonna usaldus avatud lähtekoodiga arendusmudelisse võib väheneda
• Regulatoorse ülevaatuse tugevnemine: Krüptovaluutaprojektide suhtes riikliku järelevalve tõenäoliselt suureneb

Nende panuste aeg 2020. aastal on eriti tähtis. See periood tähistas decentraliseeritud rahanduse eksplosiivset kasvu: DeFi-protokollidesse lukustatud koguväärtus tõusis kuude jooksul umbes 1 miljardi dollari kohta üle 15 miljardi dollari. Sellised panused selle formaatiooniperioodi ajal võivad põhjustada pikaajalist arhitektuurseid mõjusid.

Tööstuse reageerimine ja verifitseerimise väljakutsed

Kriptovaluutakogukond reageeris neile avastustele segatud viisil. Mõned arendajad rõhutavad blockchaini tehnoloogia avatud lähtekoodi iseloomu ja väidavad, et koodikvaliteet on tähtsam kui kaasautorite päritolu. Teised aga väljendavad muret potentsiaalsete turvalisus-tagasiteede ja regulatoorsete tagajärgede pärast.

Nende väidete verifitseerimine esitab suuri tehnilisi väljakutseid. Blockchaini arendamine toimub tavaliselt pseudonüümsete GitHubi kontodega ja decentraliseeritud koostööriistadega. Kaasautorite geograafilise päritolu või poliitiliste sidemetega kindlakstegemiseks on vajalik mitme andmeallika põhjalik analüüs. Monahani metoodika hõlmab, nagu teatatakse, järgmisi elemente:

• Koodipanuste mustreid ja ajastuse analüüsi
• Professionaalsete võrgustikuprofiilide korrelatsiooni
• Kommunikatsiooni metaandmete uurimist
• Teadaolevate Põhja-Korea operatsioonide ajaloolist konteksti

Mõned puudutatud projektid on alustanud oma koodibaaside ja kaasautorite ajaloode sisemisi ülevaatusi. Protsess on keerukas nii blockchaini arendamise pseudonüümse iseloomu kui ka subtiilsete turvalisuslückede tuvastamise tehnilise keerukuse tõttu.

Õiguslikud ja regulatoorsed kaalutlused

Rahvusvahelised sanktsioonid Põhja-Korea vastu teevad õiguslikust seisukohast keeruliseks olukorra projektidele, kes on teadmata teinud panuseid sanktsioneeritud subjektidelt. Ameerika Ühendriikide Välismaiste Varade Kontrolliamet (OFAC) sätestab rangeid keelusi tehingute sooritamise kohta Põhja-Korea entiteetidega, sealhulgas tehnoloogialähenemiste puhul.

Neid avastusi käsitlevad projektid peavad kaaluma mitmeid vastavusnõudeid:

• Sanktsioonide rikkumine: Keelatud tegevuste eest võimalikud karistused
• Asjakohase uurimise nõuded: Tulevaste kaasautorite jaoks täiustatud verifitseerimisprotsessid
• Avastuste avaldamise kohustus: Seaduslikud nõuded kasutajate ja regulatooride teavitamiseks
• Koodi parandamine: Tehnilised auditid ja võimalikud mõjutatud komponentide ümberkirjutamine

Decentraliseeritud rahanduse tööstus on juba praegu maailmas üha suurema regulatoorse ülevaatuse all. Need arengud kiirendavad tõenäoliselt nõudeid tugevamate identiteedikontrollide ja vastavusmeetmete kohta avatud lähtekoodiga arenduskogukondades.

Kokkuvõte

Avastus, et Põhja-Korea IT-töötajad panustasid SushiSwap’ile ja teistesse suurtesse DeFi-protokollidesse, on väändepunkt blockchaini turvalisuse ja valitsemise jaoks. Need leiud kahtlustavad põhjalikult avatud lähtekoodiga arendamise kaasautorite kontrollimise kohta kehtivaid algtõdemusi ning tõlgendavad riiklikult toetatud küberoperatsioonide kõrgtasemelist arengut. Kriptovaluutatööstus peab nüüd silmitsi seisma keerukate küsimustega turvapraktikate, regulatoorse vastavuse ja avatuse ning kaitse tasakaalu kohta. Kuna decentraliseeritud rahandus edeneb, muutub kasutajate usalduse ja süsteemi terviklikkuse säilitamiseks tugevate turvaraamistikute ja kaasautorite verifitseerimisprotsesside loomine üha olulisemaks.

KKK

K1: Kuidas turvateadlased tuvastasid Põhja-Korea IT-töötajad DeFi arendamises?
Uurijad kasutasid mitmeid analüüsi meetodeid, sealhulgas koodipanuste mustreid, professionaalsete profiilide analüüsi, kommunikatsiooni metaandmete uurimist ja teadaolevate Põhja-Korea operatsioonide omadustega korrelatsiooni. Seitse aastat pikkune ajavahemik ja spetsiifilised projektide panused andsid lisaverifitseerimispunkte.

K2: Milliseid konkreetseid riske teeb see panustamine DeFi-protokollidele?
Potentsiaalsed riskid hõlmavad taipatud koodi turvalisuslücke, hääleõiguse kogumisel põhinevat valitsemise manipuleerimist, kogukonna usalduse langust ning regulaatorite ülevaatuse tugevnemist, mis võib mõjutada projektide tegevust ja kasutajate usaldust.

K3: Kuidas reageerisid puudutatud DeFi-projektid nendele avastustele?
Mitmed projektid on alustanud oma koodibaaside ja kaasautorite ajaloode sisemisi ülevaatusi. Reageerimine varieerub koodikvaliteedi rõhutamisest kaasautorite päritolu üle kuni mure avaldamiseni potentsiaalsete turvalisusprobleemide ja regulatoorsete tagajärgede pärast.

K4: Millised õiguslikud tagajärjed võivad sellega kaasneda?
Rahvusvahelised sanktsioonid Põhja-Korea vastu võivad tekitada vastavusprobleeme projektidele, kes on teadmata teinud panuseid. Võimalikud kaalutlused hõlmavad sanktsioonide rikkumist, täiustatud asjakohase uurimise nõudeid, avastuste avaldamise kohustust ja vajalikke koodi parandusmeetmeid.

K5: Kuidas võib see olukord mõjutada avatud lähtekoodiga blockchaini arendamise tulevikku?
Need avastused kiirendavad tõenäoliselt nõudeid tugevamate identiteedikontrolliprotsesside järele, säilitades samas avatud koostöö eelised. Tööstus võib luua uusi turvaraamistikke, kaasautorite filtreerimismeetodeid ja valitsemismudeleid, mis tasakaalustavad avatust ja vajalikku kaitset.

See postitus „Üllatusavastus: Põhja-Korea IT-töötajad arendasid SushiSwap’i ja muid suuri DeFi-protokolle – ütles turvateadlane“ ilmus esmakordselt BitcoinWorld’is.