Gần đây tôi chú ý đến một báo cáo. Theo báo cáo của Quỹ Ethereum về Dự án An ninh ETH Rangers do họ công bố, trong quá trình nghiên cứu kéo dài 6 tháng, các nhà nghiên cứu đã phát hiện ra một tình trạng đáng lo ngại: khoảng 100 nhóm hoạt động mạng do nhà nước hỗ trợ đã bị phát hiện. Trong số đó có các nhóm hacker bí mật đến từ Triều Tiên và họ đang hoạt động tích cực trong các dự án Web3.

Chi tiết trong báo cáo còn thú vị hơn nữa. Các nhà nghiên cứu đã theo dõi các tổ chức như Nhóm Lazarus và Dự án Ketman để quan sát cách các tác nhân này hoạt động. Họ đã trình bày các phát hiện của mình tại các hội nghị an ninh quốc tế như DEF CON. Có thể tóm tắt như sau: các nhóm hacker này xâm nhập vào các nhóm phát triển bằng danh tính giả, truy cập dòng chảy tài chính và chiếm các vị trí kỹ thuật. Một số còn hoạt động dưới vỏ bọc "nhân viên IT từ xa".

Kết quả rất nghiêm trọng. Quỹ Ethereum và các đối tác đã phong tỏa hoặc thu hồi hơn 5,8 triệu đô la quỹ. Hơn 785 lỗ hổng bảo mật đã được báo cáo, 36 sự cố an ninh đã được giải quyết. Khoảng 53 dự án blockchain đã được cảnh báo về các mối đe dọa này. Những con số này cho thấy rằng hệ sinh thái Web3 không chỉ đối mặt với các cuộc tấn công mã nguồn mở mà còn phải đối mặt với các mối đe dọa hệ thống cấp quốc gia.

Điều quan trọng nhất đối với tôi là: Quỹ Ethereum và cộng đồng đã nhận thức được rằng điều này đòi hỏi "phòng thủ phi tập trung". Không thể chỉ dựa vào một điểm bảo vệ duy nhất, toàn bộ mạng lưới cần nâng cao nhận thức về an ninh. Công tác tình báo mối đe dọa và nghiên cứu cần tiếp tục. Ngành công nghiệp tiền mã hóa phải sẵn sàng đối phó với các mối đe dọa mạng cấp quốc gia như vậy.