OnlyFakes: Công cụ đe dọa hệ thống xác minh danh tính trên thị trường tiền điện tử

Các nhà nghiên cứu an ninh mạng đã phát hiện ra một rủi ro đáng kể trong quy trình xác thực: một nền tảng có tên gọi OnlyFakes có khả năng tạo ra các giấy tờ tùy thân giả mạo có thể vượt qua các xác minh KYC tại các tổ chức trong ngành. Theo báo cáo của cơ quan 404 Media, giải pháp độc hại này đại diện cho một lỗ hổng nghiêm trọng có thể bị khai thác quy mô lớn.

Cách thức hoạt động của mối đe dọa

Hệ thống cho phép tạo ra các giấy tờ giả mạo với các đặc điểm khác nhau, bao gồm các quỹ biến đổi hoặc hình ảnh chụp tại thời điểm đó. Việc xử lý hàng loạt qua Excel cho phép tạo hàng trăm giấy tờ giả cùng lúc, nhân rộng khả năng lạm dụng. Sự tinh vi của công cụ nằm chính xác ở khả năng sản xuất các tài liệu vượt qua các lớp bảo mật thông thường.

Mâu thuẫn giữa lời nói và hành động

Chính thức, OnlyFakes phủ nhận bất kỳ mối liên hệ nào với hoạt động phi pháp, tuyên bố rằng nền tảng này chỉ phục vụ mục đích điện ảnh và sản xuất. Trang web có cảnh báo rõ ràng chống lại việc sử dụng để vượt qua các kiểm tra danh tính. Tuy nhiên, các phân tích từ môi trường công cộng cho thấy một thực tế khác biệt.

Các liên hệ trong nhóm Telegram liên kết với nền tảng cho thấy các nhà vận hành hiểu rõ mục đích thực sự của các công cụ của họ. Người sáng lập, hoạt động dưới bí danh John Wick, thường xuyên tương tác với cộng đồng, nhấn mạnh các quy tắc sử dụng trong khi vẫn duy trì nền tảng hoạt động — một hành vi mâu thuẫn với các tuyên bố chính thức về sự tuân thủ.

Ảnh hưởng đến các giao thức an ninh

Phát hiện này làm nổi bật một lỗ hổng nghiêm trọng trong các cơ chế xác minh danh tính hiện tại. Đối với ngành công nghiệp tiền điện tử, vốn dựa nhiều vào xác thực KYC để đảm bảo tuân thủ quy định, sự tồn tại của các công cụ như OnlyFakes đặt ra một thách thức thường trực đối với tính toàn vẹn của quy trình onboarding. Các sàn giao dịch, nền tảng DeFi và dịch vụ tài chính kỹ thuật số cần tăng cường các quy trình xác thực khuôn mặt và tài liệu một cách khẩn cấp.

Tình hình này minh chứng cho cuộc đua liên tục giữa những người bảo vệ an ninh và các nhà phát triển khai thác lỗ hổng, nhấn mạnh sự cần thiết phải đầu tư liên tục vào công nghệ chống gian lận và xác thực sinh trắc học mạnh mẽ hơn.