Останнім часом мене зацікавив один звіт. Звіт про проект безпеки ETH Rangers, опублікований Фондом Ethereum, за 6-місячний період досліджень дійшов до дуже тривожних висновків: було виявлено приблизно 100 державних кібероператорів. Серед них є приховані хакерські групи з Північної Кореї, які активно працюють у Web3-проектах.

Деталі у звіті ще цікавіші. Дослідники слідкували за структурами, такими як Lazarus Group і Ketman Project, щоб спостерігати, як вони працюють. Вони також представили свої висновки на міжнародних конференціях з безпеки, таких як DEF CON. Ось коротко: ці хакерські групи проникають у команди розробників під фальшивими особистостями, отримують доступ до фінансових потоків і займають технічні позиції. Деякі з них працюють під маскою "віддаленого IT-спеціаліста".

Результати серйозні. Фонд Ethereum та його партнери заморозили або повернули понад 5,8 мільйонів доларів. Було задокументовано понад 785 вразливостей безпеки, 36 інцидентів безпеки було вирішено. Близько 53 блокчейн-проєктів були попереджені про ці загрози. Ці цифри показують, що екосистема Web3 стикається не лише з атаками відкритого коду, а й із системними загрозами державного рівня.

З мого погляду, найважливіше: Фонд Ethereum і спільнота зрозуміли, що потрібна "децентралізована оборона". Одна точка безпеки недостатня, потрібно підвищувати обізнаність у безпеці всієї мережі. Роботи з розвідки та досліджень мають продовжуватися. Криптоіндустрія має бути готовою протистояти таким національним кіберзагрозам.