وفقًا لتقرير مراجعة برنامج ETH Rangers الذي نشرته مؤسسة Ethereum في 17 أبريل 2026 (يوم الخميس)، نجح برنامج Ketman الممول من مؤسسة Ethereum خلال فترة التمويل التي استمرت ستة أشهر في تحديد 100 من العاملين في مجال تكنولوجيا المعلومات من كوريا الشمالية الذين اخترقوا مؤسسات Web3 باستخدام هويات مزيفة، كما تواصل مع نحو 53 مشروعًا تشفيريًا، في تذكير له بأنهم ربما قاموا بتوظيف عملاء نشطين من كوريا الشمالية.
نتائج التعرف والإجراءات الإبلاغية لبرنامج Ketman
（المصدر：مشروع Ketman）
وفقًا لتقرير المراجعة الصادر عن مؤسسة Ethereum، تم إطلاق برنامج ETH Rangers في أواخر 2024، بهدف توفير التمويل للأفراد العاملين في مجال سلامة السلع العامة داخل النظام البيئي. وباستخدام التمويل، قام أحد المستفيدين بإنشاء برنامج Ketman، مع التركيز على التحقيق في “المطورين الزائفين” في مجال العملات المشفرة، مع التركيز بشكل خاص على أعمال تحديد الهوية للعاملين في مجال تكنولوجيا المعلومات من كوريا الشمالية.
خلال فترة التمويل التي استمرت ستة أشهر، حدد برنامج Ketman 100 من العاملين في مجال تكنولوجيا المعلومات من كوريا الشمالية الذين يعملون داخل مؤسسات Web3، وتواصل بنشاط مع نحو 53 مشروعًا، محذرًا من احتمال أنه تم توظيف عملاء من كوريا الشمالية. وأشارت مؤسسة Ethereum في تقريرها إلى أنها لم توضح بالتفصيل الطريقة المحددة التي استخدمها برنامج Ketman لتحديد هؤلاء العملاء.
إشارات الخطر التقنية: أساس التحديد المسجل على موقع برنامج Ketman
وفقًا لموقع برنامج Ketman، سجّل البرنامج “الاستراتيجيات والسلوكيات وأنماط التصرف” التي يتبعها عملاء كوريا الشمالية. وتتضمن إشارات الخطر التقنية المحددة ما يلي:
· إعادة استخدام نفس صورة الملف الشخصي وبيانات تعريف الملف الشخصي الوصفية بشكل متكرر عبر عدة حسابات على GitHub
· كشف عنوان بريد إلكتروني لا يتوافق مع الهوية المزعومة عند مشاركة الشاشة عن غير قصد
· تعارض إعداد اللغة الافتراضي (مثل الروسية) مع الجنسية التي يدعيها
· تطوير أدوات مفتوحة المصدر والتعاون مع إطار عمل قطاعي لدى Security Alliance
وفقًا لتقرير المراجعة الصادر عن مؤسسة Ethereum يوم الخميس، قام برنامج Ketman بتطوير أداة كشف مفتوحة المصدر بشكل متزامن خلال فترة التمويل التي استمرت ستة أشهر، وذلك من أجل التعرف على الأنشطة المشبوهة على منصة GitHub. كما تعاون برنامج Ketman مع منظمة غير ربحية تركز على تقنية البلوك تشين هي Security Alliance، لوضع إطار معياري للصناعة يُستخدم للتعرف على العاملين في مجال تكنولوجيا المعلومات من كوريا الشمالية.
الأسئلة الشائعة
متى كشفت مؤسسة Ethereum نتائج التحقيق لبرنامج Ketman؟
وفقًا لتقرير من Cointelegraph، نشرت مؤسسة Ethereum في 17 أبريل 2026 (يوم الخميس) مراجعة لبرنامج ETH Rangers، كاشفةً عن النتائج المحددة التي تمكّن برنامج Ketman من تحقيقها خلال فترة التمويل التي استمرت ستة أشهر، والتي تمثلت في تحديد 100 من العاملين في مجال تكنولوجيا المعلومات من كوريا الشمالية.
ما هي النتائج المحددة التي حققها برنامج Ketman خلال فترة التمويل التي استمرت ستة أشهر؟
وفقًا لتقرير المراجعة الصادر عن مؤسسة Ethereum، حدد برنامج Ketman 100 من العاملين في مجال تكنولوجيا المعلومات من كوريا الشمالية العاملين داخل مؤسسات Web3، وتواصل مع نحو 53 مشروعًا متأثرًا؛ كما طوّر أداة كشف مفتوحة المصدر على GitHub، بالتوازي، وشارك مع Security Alliance في وضع إطار للتعرف على مستوى القطاع.
كيف يحدد برنامج Ketman هوية العاملين في مجال تكنولوجيا المعلومات من كوريا الشمالية؟
وفقًا لموقع برنامج Ketman، تشمل أسس التحديد: إعادة استخدام صور الملفات الشخصية والبيانات الوصفية بشكل متكرر عبر عدة حسابات على GitHub، وكشف عناوين بريد إلكتروني غير متوافقة عند مشاركة الشاشة عن غير قصد، ووجود تعارض بين إعداد اللغة الافتراضي وبين الجنسية التي يدعيها؛ ولم توضح مؤسسة Ethereum أي تفاصيل إضافية عن الطريقة بشكل أعمق.
