朝鲜黑客据传瞄准Coinbase系统
美国境内线下培训现强制全员参与,敏感岗位需核实公民身份及指纹信息。
美国主要加密货币交易所Coinbase在收到朝鲜IT人员试图渗透的情报后,正全面加强内部安全措施。该公司宣布所有员工必须前往美国接受强制性线下培训,此举是防范内部威胁和阻止未授权访问敏感系统的整体战略组成部分。
身份核验防范远程风险
情报显示,朝鲜特工通过伪装成自由开发者受聘于加密企业的复杂计划引发担忧。一旦成功潜伏,这些人员可能在逃避监测的情况下窃取数据或资金。通过要求员工实地参与入职培训,Coinbase旨在更可靠地核实身份并降低远程操作风险。
敏感系统准入新规
为加固关键基础设施安全,Coinbase正在收紧敏感系统访问权限的审查标准。相关员工必须持有美国公民身份并提交指纹信息,这较传统背景调查有显著升级。该政策反映出加密行业日益增长的忧虑——敌对国家级行为体不仅通过恶意软件,还通过隐蔽雇佣手段针对区块链平台。美国政府此前已就朝鲜为资助其封闭经济而觊觎加密领域发出警告。
行业影响深远
Coinbase的举措可能为依赖远程及国际员工的加密企业树立先例。虽然这种转变可能挑战加密货币去中心化的理念,但随着行业成熟,现实世界安全协议的必要性正日益凸显。
网络安全威胁持续演变,加密企业必须做出调整。Coinbase的新规表明,对抗国家支持的网络犯罪不再仅关乎防火墙建设——更关乎准入门槛的设定。