Ethereum Foundation: O programa Ketman identificou 100 agentes norte-coreanos num prazo de seis meses

De acordo com o relatório de revisão do programa ETH Rangers publicado pela Ethereum Foundation a 17 de abril de 2026 (quinta-feira), o programa Ketman, financiado pela Ethereum Foundation, identificou 100 trabalhadores de TI norte-coreanos que infiltraram organizações Web3 usando identidades falsas durante um período de financiamento de seis meses e contactou cerca de 53 projetos cripto, alertando que poderão ter contratado agentes norte-coreanos ativos.

Resultados da identificação e ações de notificação do programa Ketman

（Fonte: Ketman Project）

De acordo com o relatório de revisão da Ethereum Foundation, o programa ETH Rangers foi lançado no final de 2024, com o objetivo de fornecer financiamento a indivíduos que trabalham com segurança de bens públicos no ecossistema. Um dos beneficiários usou os fundos para criar o programa Ketman, focado na investigação de «developers falsos» na área de criptomoedas, com ênfase na identificação de identidades de trabalhadores de TI norte-coreanos.

Durante o período de financiamento de seis meses, o programa Ketman identificou 100 trabalhadores de TI norte-coreanos que trabalham em organizações Web3 e contactou proativamente cerca de 53 projetos, alertando que poderão já ter contratado agentes norte-coreanos. No relatório, a Ethereum Foundation assinala que não foram detalhados os métodos concretos pelos quais o Ketman identificou agentes norte-coreanos.

Sinais técnicos de perigo: critérios de identificação registados no site do programa Ketman

De acordo com o site do programa Ketman, o programa registou «estratégias, comportamentos e padrões de ação» adotados por agentes norte-coreanos. Os sinais técnicos de perigo incluem, em concreto:

· Reutilização repetida da mesma imagem de perfil e metadados de perfil em múltiplas contas do GitHub

· Exposição de endereços de e-mail que não correspondem à identidade alegada ao partilhar acidentalmente o ecrã

· Definições de idioma predefinidas (por exemplo, em russo) incompatíveis com a nacionalidade alegada

· Desenvolvimento de ferramentas open source em cooperação com o framework do setor Security Alliance

De acordo com o relatório de revisão de quinta-feira da Ethereum Foundation, o programa Ketman desenvolveu em simultâneo uma ferramenta de deteção open source durante o período de financiamento de seis meses, destinada a identificar atividades suspeitas na plataforma GitHub. O programa Ketman também colaborou com a organização sem fins lucrativos Security Alliance, focada em blockchain, para definir em conjunto um enquadramento de normas do setor para identificar trabalhadores de TI norte-coreanos.

Perguntas frequentes

Quando é que a Ethereum Foundation divulgou os resultados da investigação do programa Ketman?

De acordo com a reportagem da Cointelegraph, a Ethereum Foundation publicou, a 17 de abril de 2026 (quinta-feira), uma revisão do programa ETH Rangers, divulgando os resultados específicos do programa Ketman na identificação de 100 trabalhadores de TI norte-coreanos durante o período de financiamento de seis meses.

Que resultados específicos obteve o programa Ketman durante o período de financiamento de seis meses?

De acordo com o relatório de revisão da Ethereum Foundation, o programa Ketman identificou 100 trabalhadores de TI norte-coreanos a trabalhar em organizações Web3, contactou cerca de 53 projetos afetados; em simultâneo, desenvolveu uma ferramenta open source de deteção no GitHub e, em colaboração com a Security Alliance, definiu um enquadramento de identificação do setor.

Como é que o programa Ketman identifica a identidade dos trabalhadores de TI norte-coreanos?

De acordo com o site do programa Ketman, os critérios de identificação incluem: reutilização repetida de imagens de perfil e metadados em múltiplas contas do GitHub, exposição de endereços de e-mail que não correspondem ao alegado ao partilhar acidentalmente o ecrã, e definições de idioma predefinidas incompatíveis com a nacionalidade alegada; a Ethereum Foundation não explicou em mais pormenor os detalhes do método concreto.