Фонд Ethereum обнаружил 100 северокорейских оперативников, проникших в компании Web3

Сообщение Gate News, 17 апреля — Фонд Ethereum раскрыл серьезную угрозу безопасности в экосистеме Web3. Шестимесячная программа под названием ETH Rangers Program, поддержанная фондом, выявила примерно 100 северокорейских оперативников, работающих внутри компаний Web3 с использованием фальшивых личностей.

Расследование, известное как проект Ketman, отслеживало подозрительную активность разработчиков и выявило оперативников, которые проникли в реальные команды. В рамках программы было отмечено 53 проекта, которые, возможно, неосознанно сотрудничали с этими людьми. Оперативники подавались на удаленные должности разработчиков, создавали убедительные профили, проходили собеседования и получали доступ к конфиденциальным системам и данным. Фонд Ethereum охарактеризовал это как одну из самых серьезных угроз безопасности, с которыми экосистема сталкивается сегодня. Программа также восстановила или заморозила более $5,8 млн в активах и выявила 785 уязвимостей на разных платформах, включая баги и векторы атак.

Чтобы противостоять угрозе, исследователи разработали framework обнаружения, который помогает командам выявлять необычные паттерны поведения. Фонд Ethereum подчеркнул, что децентрализованные системы требуют децентрализованной защиты, и призвал усилить проверки при найме, улучшить инструменты безопасности и повысить осведомленность о тактиках проникновения северокорейских структур. Фонд отметил, что по мере расширения Web3 защита экосистемы требует постоянных усилий и глобального сотрудничества.