Програма, підтримувана Фондом Ethereum, виявила 100 підозрюваних агентів КНДР у криптовалюті

• Проєкт безпеки, підтримуваний Фондом Ethereum, заявляє, що виявив 100 підозрілих працівників ІТ з Північної Кореї, які працюють у Web3-організаціях.
• Ініціатива також зв’язалася з 53 проєктами, щоб попередити їх, що вони могли найняти активних агентів, пов’язаних з DPRK.

Фонд Ethereum привертає увагу до тихішої загрози всередині криптоіндустрії, яка починається задовго до того, як будь-який гаманець буде зламано. У підсумку своєї програми ETH Rangers, опублікованому в четвер, фонд підкреслив роботу проєкту Ketman, ініціативи, що фінансується за допомогою стипендій і спрямована на виявлення фальшивих розробників, залучених у компанії Web3. За шість місяців проєкт заявляє, що виявив 100 підозрілих працівників ІТ з Північної Кореї та зв’язався з 53 криптопроєктами, щоб попередити їх, що вони могли найняти активних агентів із Північної Кореї. Загроза починається до експлойту Ця деталь важлива, оскільки криптоіндустрія все ще здебільшого розглядає Північну Корею як зовнішню проблему зломів. Виявлення Ketman вказує на щось більш операційне і, в деякому розумінні, більш складне для виявлення. Зловмисники не завжди з’являються через експлойт. Іноді вони приходять через процес найму. За словами Фонду Ethereum, проєкт зосереджений на «фальшивих розробниках», які працюють у Web3-організаціях, з особливою увагою до тих, хто, за припущеннями, пов’язаний із Північною Кореєю. Розробник, залучений до команди, може отримати доступ до внутрішніх інструментів, репозиторіїв коду, звичок розгортання та процедур безпеки ще до того, як будь-яке крадіжка стане помітною в мережі. Фонд описав це як один із найактуальніших ризиків безпеки, що стоять перед екосистемою Ethereum сьогодні. Це, ймовірно, не перебільшення. Ширша картина в криптоіндустрії Агенти, пов’язані з Північною Кореєю, були причетні до деяких із найбільших втрат у галузі за останні роки, з крадіжками цифрових активів на мільярди доларів у кількох кампаніях. Найвідомішою назвою залишається група Lazarus, але широка екосистема, пов’язана із DPRK, значно ширша за один цей ярлик. Що виділяється тут, так це те, що відповідь не надійшла лише від приватної розвідувальної компанії, а від громадської ініціативи з безпеки, фінансованої безпосередньо екосистемою Ethereum. ETH Rangers, запущений наприкінці 2024 року, був створений для надання стипендій особам, що працюють над безпекою екосистеми. У цьому випадку результатом не стала ще одна перевірка або виправлення помилки. Це нагадування, що безпека крипто не обмежується захистом смарт-контрактів. Це також питання довіри до тих, хто їх створює.