Приголомшливе розкриття: північнокорейські IT-працівники розробили SushiSwap та основні DeFi-протоколи, стверджує експерт з кібербезпеки

BitcoinWorld

Шокуюче розкриття: північнокорейські IT-працівники розробили SushiSwap та основні DeFi-протоколи, стверджує експерт з кібербезпеки

У приголомшливому розкритті з кібербезпеки, яке викликало шок у криптовалютній індустрії, нові докази свідчать, що північнокорейські IT-професіонали зробили значний внесок у основні протоколи DeFi (Децентралізовані фінанси), включаючи SushiSwap. Дослідник кібербезпеки Тейлор Монахан оприлюднив ці висновки на платформі соціальних мереж X, детально описавши багаторічну участь Північної Кореї у розробці блокчейн, що ставить під сумнів фундаментальні припущення щодо безпеки та управління DeFi.

Північнокорейські IT-працівники у розробці DeFi

Згідно з детальним аналізом експерта з кібербезпеки Тейлора Монахана, північнокорейські спеціалісти з інформаційних технологій активно брали участь у розробці DeFi (Децентралізовані фінанси) протягом приблизно семи років. Ці професіонали нібито зробили внесок у численні видатні протоколи під час критичних періодів зростання, особливо влітку 2020 року. Монахан підкреслив, що заяви про великий досвід розробки блокчейн у їхніх резюме виявляються точними, суперечачи початковому скептицизму в спільноті кібербезпеки.

Дослідник конкретно визначив кілька основних проєктів DeFi, які нібито отримали внесок від північнокорейських розробників. До них належать:

• SushiSwap – провідна децентралізована біржа та автоматичний маркет-мейкер
• THORChain – кросчейн децентралізований протокол ліквідності
• Yearn Finance – платформа-агрегатор оптимізації прибутку
• Harmony – блокчейн-платформа, орієнтована на масштабованість
• Anchor Protocol – протокол заощаджень на блокчейн Terra
• Shiba Inu – популярний мемкоїн та екосистема

Ці розкриття з'явилися завдяки ретельному аналізу внесків розробників, репозиторіїв коду та платформ професійних мереж. Висновки свідчать про систематичну, довгострокову участь у розробці технології блокчейн, а не про ізольовані інциденти.

Історичний контекст північнокорейських кіберопераці

Північна Корея розвинула витончені кіберможливості протягом останнього десятиліття, головним чином через Бюро 121, головний підрозділ кібервійни країни. Режим постійно використовував кіберопераці для генерування доходів, обходу міжнародних санкцій та фінансування своїх програм озброєння. Традиційно ці дії зосереджувалися на зломах бірж криптовалют, атаках програм-вимагачів та проникненні у фінансові системи.

Перехід від прямих атак до законної роботи з розробки являє собою значну еволюцію стратегії. Роблячи внесок у проєкти з відкритим вихідним кодом, північнокорейські розробники отримують кілька переваг:

Цей підхід дозволяє північнокорейським оперативникам діяти в межах правових рамок, водночас потенційно позиціонуючи себе для майбутніх можливостей. Технічні навички, продемонстровані через ці внески, видаються справжніми, згідно з аналізом якості коду та деталей реалізації Монахана.

Експертний аналіз наслідків для безпеки

Професіонали кібербезпеки висловлюють значне занепокоєння щодо цих висновків. Децентралізована природа розробки блокчейн створює унікальні виклики для перевірки безпеки. На відміну від традиційних компаній-розробників програмного забезпечення, багато проєктів DeFi працюють з псевдонімними або анонімними учасниками, що робить фонову перевірку практично неможливою.

Кілька наслідків для безпеки виникають з цієї ситуації:

• Вразливості коду: навмисно внесені слабкі місця можуть залишатися неактивними протягом тривалих періодів
• Вплив на управління: учасники можуть отримати право голосу в децентралізованих автономних організаціях
• Ерозія довіри: довіра спільноти до моделей розробки з відкритим вихідним кодом може зменшитися
• Регуляторний нагляд: посилений державний контроль проєктів криптовалют здається ймовірним

Час цих внесків протягом 2020 року виявляється особливо значущим. Цей період представляв вибухове зростання для DeFi (Децентралізовані фінанси), з загальною заблокованою вартістю в протоколах DeFi, що збільшилася з приблизно 1 мільярда доларів до понад 15 мільярдів доларів за місяці. Внески під час цієї формуючої фази можуть мати тривалий архітектурний вплив.

Відповідь індустрії та виклики верифікації

Спільнота криптовалют відреагувала наці розкриття неоднозначно. Деякі розробники підкреслюють відкриту природу технології блокчейн, стверджуючи, що якість коду важливіша за походження учасників. Інші висловлюють тривогу щодо потенційних backdoor'ів безпеки та регуляторних наслідків.

Верифікація цих тверджень представляє значні технічні виклики. Розробка блокчейн зазвичай відбувається через псевдонімні акаунти GitHub та децентралізовані інструменти співпраці. Визначення географічного походження або політичних приналежностей учасників вимагає витонченого аналізу кількох джерел даних. Методологія Монахана нібито поєднує:

• Шаблони внесків у код та аналіз часу
• Кореляції профілів професійних мереж
• Вивчення метаданих комунікації
• Історичний контекст відомих північнокорейських операцій

Кілька постраждалих проєктів ініціювали внутрішні перевірки своїх кодових баз та історій учасників. Процес залишається ускладненим через псевдонімну природу розробки блокчейн та технічну складність виявлення тонких вразливостей.

Юридичні та регуляторні міркування

Міжнародні санкції проти Північної Кореї створюють складні правові ситуації для проєктів, які несвідомо прийняли внески від санкціонованих суб'єктів. Управління з контролю за іноземними активами Сполучених Штатів підтримує суворі заборони на транзакції з північнокорейськими суб'єктами, включаючи технологічне співробітництво.

Проєкти, які стикаються з цими розкриттями, повинні враховувати кілька питань відповідності:

• Порушення санкцій: потенційні штрафи за заборонені взаємодії
• Вимоги комплексної юридичної перевірки: розширені процеси верифікації для майбутніх учасників
• Зобов'язання щодо розкриття інформації: юридичні вимоги інформувати користувачів та регуляторів
• Виправлення коду: технічні аудити та потенційні переписи уражених компонентів

Індустрія DeFi (Децентралізовані фінанси) вже стикається зі зростаючим регуляторним наглядом у всьому світі. Ці події, ймовірно, прискорять заклики до посиленої верифікації особи та заходів відповідності в спільнотах розробки з відкритим вихідним кодом.

Висновок

Розкриття того, що північнокорейські IT-працівники зробили внесок у SushiSwap та інші основні протоколи DeFi, представляє поворотний момент для безпеки блокчейн та управління. Ці висновки кидають виклик фундаментальним припущенням щодо верифікації учасників у розробці з відкритим вихідним кодом, водночас підкреслюючи витончену еволюцію державних кіберопераці. Індустрія криптовалют повинна зараз зіткнутися зі складними питаннями щодо практик безпеки, регуляторної відповідності та балансу між відкритістю та захистом. Оскільки DeFi (Децентралізовані фінанси) продовжують розвиватися, встановлення надійних рамок безпеки та процесів верифікації учасників стає все більш важливим для підтримки довіри користувачів та цілісності системи.

Поширені питання

Q1: Як дослідники кібербезпеки ідентифікували північнокорейських IT-працівників у розробці DeFi?
Дослідники використовували кілька аналітичних методів, включаючи шаблони внесків у код, аналіз професійних профілів, вивчення метаданих комунікації та кореляцію з відомими північнокорейськими операційними характеристиками. Семирічний часовий графік та конкретні внески проєктів забезпечили додаткові точки верифікації.

Q2: Які конкретні ризики створюють ці внески для протоколів DeFi?
Потенційні ризики включають навмисно внесені вразливості коду, маніпулювання управлінням через накопичену силу голосування, ерозію довіри спільноти та посилений регуляторний нагляд, який може вплинути на операції проєктів та довіру користувачів.

Q3: Як постраждалі проєкти DeFi відреагували на ці розкриття?
Кілька проєктів ініціювали внутрішні перевірки коду та вивчення історій учасників. Відповіді варіюються від акценту на якості коду над походженням учасників до висловлення занепокоєння щодо потенційних наслідків для безпеки та регуляторних наслідків.

Q4: Які правові наслідки можуть створити ці події?
Міжнародні санкції проти Північної Кореї можуть створити проблеми відповідності для проєктів, які несвідомо прийняли внески. Потенційні міркування включають порушення санкцій, розширені вимоги комплексної юридичної перевірки, зобов'язання щодо розкриття інформації та необхідні зусилля з виправлення коду.

Q5: Як ця ситуація може вплинути на майбутнє розробки блокчейн з відкритим вихідним кодом?
Ці розкриття, ймовірно, прискорять заклики до посилених процесів верифікації особи, зберігаючи при цьому переваги відкритої співпраці. Індустрія може розробити нові рамки безпеки, методи перевірки учасників та моделі управління, які збалансують відкритість із необхідним захистом.

Ця публікація Шокуюче розкриття: північнокорейські IT-працівники розробили SushiSwap та основні DeFi-протоколи, стверджує експерт з кібербезпеки вперше з'явилася на BitcoinWorld.