Thị trường · ✦ AI tổng hợp
Consensys vô tình thuê lập trình viên liên kết Triều Tiên
Consensys cho biết đã thuê một lập trình viên qua bên trung gian uy tín, nhưng sau quá trình điều tra nội bộ phát hiện người này có liên hệ với Triều Tiên. Sự việc làm nổi bật rủi ro an ninh khi thuê ngoài trong ngành crypto.
Consensys phát hiện lập trình viên có liên hệ Triều Tiên
Công ty công nghệ blockchain Consensys cho biết đã vô tình giao việc phát triển phần mềm cho một cá nhân có liên hệ với Triều Tiên. Sự việc được phát hiện sau quá trình điều tra nội bộ, cho thấy lỗ hổng trong quy trình tuyển dụng thuê ngoài của các doanh nghiệp trong ngành crypto.
Theo thông tin từ Consensys, lập trình viên nói trên được giới thiệu thông qua một "reputable third-party service provider" — tức một nhà cung cấp dịch vụ bên thứ ba được đánh giá là uy tín. Công ty đã tuân thủ các quy trình kiểm tra thông thường trước khi đưa người này vào dự án phát triển.
Quy trình kiểm tra chưa đủ ngăn chặn
Dù đã áp dụng các bước sàng lọc tiêu chuẩn, Consensys không phát hiện ra dấu hiệu bất thường cho đến khi tiến hành điều tra sâu hơn. Kết quả điều tra xác nhận lập trình viên này có mối liên hệ với Triều Tiên — quốc gia bị cấm vận và thường bị cáo buộc triển khai các chiến dịch hacker nhắm vào ngành cryptocurrency.
Sự việc cho thấy ngay cả khi sử dụng đối tác trung gian được cho là đáng tin cậy, các công ty crypto vẫn có thể gặp rủi ro an ninh nghiêm trọng nếu quy trình xác minh không đủ sâu và đa tầng.
Bối cảnh rủi ro an ninh từ Triều Tiên
Các nhóm hacker liên kết Triều Tiên, đặc biệt là Lazarus Group, đã được nhiều cơ quan tình báo phương Tây cáo buộc thực hiện hàng loạt cuộc tấn công vào các nền tảng crypto và DeFi trong những năm qua. Ước tính các nhóm này đã chiếm đoạt hàng tỷ USD tài sản kỹ thuật số.
Chiến thuật phổ biến bao gồm xâm nhập dưới dạng nhân viên lập trình chính hiệu để truy cập mã nguồn và cơ sở hạ tầng nội bộ của các dự án blockchain. Việc Consensys — một trong những công ty nền tảng hàng đầu hệ sinh thái Ethereum — cũng gặp tình huống tương tự cho thấy quy mô và mức độ tinh vi của các chiến dịch này.
Bài học cho ngành
Sự kiện một lần nữa đặt ra câu hỏi về quy trình thuê ngoài (outsourcing) và kiểm tra lý lịch (background check) trong ngành crypto. Các chuyên gia an ninh mạng khuyến nghị doanh nghiệp cần áp dụng nhiều lớp xác minh, bao gồm kiểm tra danh tính chéo, giám sát hành vi nội bộ và giới hạn quyền truy cập cho nhân viên thuê ngoài.
Consensys cho biết đang hợp tác với các cơ quan chức năng để xử lý sự việc và rà soát lại toàn bộ quy trình tuyển dụng. Công ty chưa công bố chi tiết về thời điểm phát hiện hay phạm vi dự án mà lập trình viên này từng tiếp cận.
/ Bài viết liên quan
Ethereum tăng 7% khi Tom Lee gọi ETH là 'lớp tin cậy' cho AI
Ethereum ghi nhận mức tăng 7% trong bối cảnh Tom Lee từ Fundstrat nhận định ETH đóng vai trò là lớp tin cậy cho các AI agent. Nhà phân tích này tiếp tục duy trì mục tiêu giá 250.000 USD cho Ethereum, đồng thời chỉ ra xu hướng dịch chuyển dòng vốn đang diễn ra trên thị trường.
Mỹ và Jordan tái khẳng định hiệp định thương mại tự do song phương
Mỹ và Jordan vừa tái khẳng định hiệp định thương mại tự do giữa hai nước, duy trì quyền tiếp cận miễn thuế cho phần lớn hàng hóa trong khuôn khổ quan hệ thương mại song phương trị giá 3,7 tỷ USD. Động thái này phản ánh cam kết củng cố hợp tác kinh tế giữa hai quốc gia.
Cổ phiếu Micron tăng hơn 10% sau khi Bank of America gọi đây là 'ý tưởng đầu tư tốt nhất'
Cổ phiếu Micron (MU) tăng hơn 10% sau khi Bank of America xướng tên đây là một trong những ý tưởng đầu tư nổi bật nhất thị trường. Nhà phân tích Vivek Arya nâng mục tiêu giá lên 1.550 USD, trong khi kết quả quý III tài khóa 2026 của Micron ghi nhận doanh thu tăng hơn 345% so với cùng kỳ năm ngoái.
Google ra mắt Gemini 3.6 Flash và Flash-Lite, cuộc chiến giá AI ngày càng khốc liệt
Google vừa phát hành các mô hình Gemini 3.6 Flash, Flash Lite và Flash Cyber với chi phí thấp hơn, hiệu suất nhanh hơn và bộ công cụ mới dành cho AI agent. Động thái này tiếp tục thổi bùng cuộc đua cạnh tranh giá giữa các ông lớn công nghệ trong lĩnh vực trí tuệ nhân tạo.