Stabble kêu gọi người dùng rút thanh khoản sau khi phát hiện ra nhà phát triển cũ người Bắc Triều Tiên

Tóm tắt

Stabble, một DEX dựa trên Solana, kêu gọi rút thanh khoản sau khi xuất hiện các liên hệ với một nhà phát triển đến từ Bắc Triều Tiên, trong khi Elemental đang bị soi xét giữa vụ khai thác trị giá $286M của Drift Protocol gắn với các nhóm tin tặc Bắc Triều Tiên.

Sàn giao dịch phi tập trung (DEX) hoạt động trong hệ sinh thái Solana Stabble đã phát hành một thông báo công khai, khuyến nghị người dùng rút tiền thanh khoản của mình như một biện pháp phòng ngừa. Thông báo được đưa ra sau khi phát hiện rằng một cá nhân trước đây từng liên quan đến dự án đã cáo buộc mình có liên hệ với Bắc Triều Tiên. Để đáp lại, giao thức được lên kế hoạch tiến hành một cuộc kiểm toán toàn diện mới.

Theo công ty, cá nhân nói trên từng tham gia vào tổ chức này cách đây khoảng một năm. Ban quản lý nhấn mạnh rằng một đội ngũ hoàn toàn mới đã tiếp quản dự án bốn tuần trước, đưa vào một chiến lược được điều chỉnh, các quan hệ đối tác mới và ban lãnh đạo được cập nhật. Kể từ khi chuyển giao, nền tảng được cho là hoạt động mạnh mẽ, bao gồm việc giá trị tổng bị khóa tăng gấp đôi, doanh thu tăng từ 3 đến 4 lần, và giá token tăng đáng kể.

Tổ chức cho biết đến nay chưa phát hiện lỗ hổng nào trong giao thức. Tuy nhiên, tổ chức xác nhận kế hoạch sẽ mời các đơn vị kiểm toán hàng đầu trong hệ sinh thái để tiến hành các đánh giá tiếp theo. Quyết định khuyến nghị rút tạm thời thanh khoản được mô tả là một biện pháp phòng ngừa phù hợp với nguyên tắc đã nêu của dự án là ưu tiên bảo mật và giảm thiểu rủi ro hơn là sự không chắc chắn.

Liên hệ với nhà phát triển Bắc Triều Tiên của giao thức Elemental trên Solana bị phơi bày giữa làn sóng chỉ trích về các thất bại an ninh của Drift

Một cảnh báo gần đây đã được đưa ra sau khi nhà điều tra blockchain ZachXBT tiết lộ rằng một nhà phát triển đến từ Bắc Triều Tiên đã tham gia vào dự án tài chính phi tập trung (DeFi) trên Solana, Elemental, trong nhiều năm.

Người sáng lập giao thức Elemental đã tận dụng cơ hội để chỉ trích cách Drift Protocol xử lý vấn đề an ninh, cho rằng dù họ đã triển khai các giao thức bảo mật nghiêm ngặt trong nền tảng của mình, các biện pháp an ninh cơ bản của Drift—bao gồm một thiết lập multisig dễ bị tổn thương—cuối cùng đã dẫn tới một vụ vi phạm lớn. Thất bại này, cùng với điều mà người sáng lập mô tả là sự thiếu lãnh đạo và trách nhiệm giải trình từ đội ngũ của Drift, đã gây ra tổn thất tài chính đáng kể và khiến nhiều người dùng rời khỏi hoàn toàn không gian DeFi, làm suy giảm niềm tin trên toàn ngành. Giao thức Drift đã bị khai thác với $286 triệu vào ngày 1 tháng 4 trong một cuộc tấn công bị nghi là của DPRK

Một loạt trao đổi bình luận gần đây đã thu hút sự chú ý đến việc các nhân viên CNTT từ Bắc Triều Tiên tham gia vào lĩnh vực tiền mã hóa. Nhà điều tra blockchain ZachXBT đã chỉ trích người sáng lập vì bị cho là đã bỏ sót việc đề cập rằng Elemental đã sử dụng một nhân viên CNTT đến từ Bắc Triều Tiên trong nhiều năm, qua đó làm gia tăng nhiên liệu cho các cuộc tranh luận đang diễn ra về mức độ xâm nhập của Bắc Triều Tiên vào các dự án tiền mã hóa và DeFi.

Tranh luận này diễn ra trong bối cảnh các báo cáo gần đây từ nhà phát triển MetaMask Taylor Monahan, người cho biết các nhân viên CNTT đến từ Bắc Triều Tiên đã hoạt động trong ngành tiền mã hóa ít nhất bảy năm. Bà cho biết nhiều giao thức DeFi nổi tiếng đã được xây dựng bởi những cá nhân có liên hệ với Bắc Triều Tiên, và các bản lý lịch ghi “7 năm kinh nghiệm phát triển blockchain” không phải là không chính xác.

Monahan cũng chỉ ra một số dự án được cho là đã bị ảnh hưởng bởi sự liên quan của Bắc Triều Tiên, bao gồm SushiSwap, Thorchain, Fantom, Shib, Yearn, và Floki, cùng nhiều dự án khác. ZachXBT tiếp tục mô tả Nhóm Lazarus là một tập hợp các tin tặc được hậu thuẫn bởi Bắc Triều Tiên

ZachXBT góp phần vào câu chuyện, mô tả Nhóm Lazarus là thuật ngữ dùng để chỉ tất cả các tin tặc được hậu thuẫn bởi Bắc Triều Tiên. “LinkedIn, email, Zoom, hay phỏng vấn đều là những thứ cơ bản và hoàn toàn không có gì tinh vi. Thứ duy nhất là chúng không ngừng. Tôi luôn thấy các công ty viết rằng họ đã ngăn chặn được nỗ lực phức tạp nhất của Nhóm Lazarus nhưng cuối cùng nó lại chỉ là một nỗ lực cơ bản từ một nhóm con có IQ thấp”