Fondation Ethereum : le projet Ketman identifie 100 agents nord-coréens en six mois

Selon un rapport de rétrospective du programme ETH Rangers publié par la Fondation Ethereum le 17 avril 2026 (jeudi), le projet Ketman financé par la Fondation Ethereum a identifié, au cours d’une période de financement de six mois, 100 travailleurs informatiques nord-coréens infiltrant des organisations Web3 en utilisant de fausses identités, et a contacté environ 53 projets crypto, en les avertissant qu’ils pourraient avoir embauché des agents nord-coréens actifs.

Résultats d’identification du projet Ketman et actions de notification

(Source : Ketman Project)

D’après le rapport de rétrospective de la Fondation Ethereum, le programme ETH Rangers a été lancé à la fin de 2024. Il visait à fournir des financements à des personnes travaillant, au sein de l’écosystème, sur la sécurité des biens publics. L’un des bénéficiaires a utilisé les fonds pour créer le projet Ketman, en se concentrant sur l’enquête sur des « développeurs fictifs » dans le domaine des cryptomonnaies, avec un accent sur le travail d’identification des identités d’acteurs informatiques nord-coréens.

Au cours de la période de financement de six mois, le projet Ketman a identifié 100 travailleurs informatiques nord-coréens travaillant dans des organisations Web3, puis a contacté de manière proactive environ 53 projets, afin de les alerter sur une possible embauche d’agents nord-coréens. La Fondation Ethereum a indiqué dans son rapport ne pas avoir détaillé la méthode précise utilisée par Ketman pour identifier les agents nord-coréens.

Signaux techniques de risque : éléments d’identification consignés sur le site du projet Ketman

D’après le site du projet Ketman, le projet recense les « stratégies, comportements et modes d’action » adoptés par les agents nord-coréens. Les signaux techniques de risque concrets incluent :

· Réutilisation répétée de la même photo de profil et des mêmes métadonnées de profil sur plusieurs comptes GitHub

· Exposition d’adresses e-mail qui ne correspondent pas à l’identité revendiquée lors d’un partage accidentel d’écran

· Paramètres de langue par défaut (par exemple, le russe) en contradiction avec la nationalité qu’il revendique

· Développement d’outils open source et collaboration avec le cadre sectoriel de Security Alliance

Selon le rapport de rétrospective publié le jeudi par la Fondation Ethereum, le projet Ketman a, pendant la période de financement de six mois, développé en parallèle un outil open source de détection destiné à identifier des activités suspectes sur la plateforme GitHub. Le projet Ketman a également collaboré avec l’organisation à but non lucratif Security Alliance, axée sur la blockchain, afin d’élaborer conjointement un cadre de normes sectorielles destiné à identifier les travailleurs informatiques nord-coréens.

Questions fréquentes

Quand la Fondation Ethereum a-t-elle divulgué les résultats de l’enquête du projet Ketman ?

D’après le reportage de Cointelegraph, la Fondation Ethereum a publié le 17 avril 2026 (jeudi) une rétrospective du programme ETH Rangers, révélant les résultats concrets du projet Ketman au cours de la période de financement de six mois, notamment l’identification de 100 travailleurs informatiques nord-coréens.

Quels résultats concrets le projet Ketman a-t-il obtenus pendant sa période de financement de six mois ?

D’après le rapport de rétrospective de la Fondation Ethereum, le projet Ketman a identifié 100 travailleurs informatiques nord-coréens travaillant dans des organisations Web3, a contacté environ 53 projets concernés ; en parallèle, il a développé un outil open source de détection GitHub et a collaboré avec Security Alliance afin d’établir un cadre de reconnaissance sectorielle.

Comment le projet Ketman identifie-t-il l’identité des travailleurs informatiques nord-coréens ?

D’après le site du projet Ketman, les éléments d’identification incluent : la réutilisation d’avatars et de métadonnées sur plusieurs comptes GitHub, l’exposition d’adresses e-mail ne correspondant pas aux identités lors d’un partage accidentel d’écran, ainsi que la contradiction entre les paramètres de langue par défaut et la nationalité revendiquée. La Fondation Ethereum n’a pas davantage expliqué les détails de la méthode précise.