Фонд Ethereum идентифицировал около 100 «государственных хакеров»-проникновений, связанных с корейским происхождением

Международный источник сообщает, что 17 апреля Фонд Ethereum недавно опубликовал отчет о безопасности проекта ETH Rangers, в котором раскрывается, что за 6-месячную программу финансирования безопасности исследователи выявили около 100 подозреваемых участников кибердействий, связанных с государственными структурами, среди которых есть проникновители из Северной Кореи (DPRK), активные в нескольких проектах Web3.
Отчет показывает, что соответствующие расследования продвигались с помощью проектов, таких как «Ketman Project», исследователи предупредили около 53 блокчейн-проектов, что эти лица внедряются в команды разработчиков под ложными личинами и участвуют в движении средств и технической работе.
Некоторые связанные с этим средства уже были заморожены, их объем достиг десятков миллионов долларов.
Команда безопасности также включила полученную информацию в систему анализа угроз группы Lazarus и раскрыла ее на конференциях по безопасности, таких как DEF CON, что свидетельствует о продолжающемся проникновении государственными киберпреступниками инфраструктуры криптоиндустрии.
В целом, по результатам программы было заморожено или возвращено более 5,8 миллиона долларов, зафиксировано или зарегистрировано более 785 уязвимостей, а также обработано 36 инцидентов безопасности, что показывает, что текущие угрозы для экосистемы Ethereum перешли от простых атак на уязвимости к системным рискам, связанным с действиями государств.
Кроме того, в отчете отмечается, что хакеры, связанные с Северной Кореей, также внедряются в проекты через «удаленных IT-специалистов», что включает захват аккаунтов, проникновение на платформы фрилансеров и перевод средств, став ключевыми объектами профилактики в отрасли.
Фонд Ethereum подчеркивает, что безопасность децентрализованных сетей требует «децентрализованной защиты», и в будущем продолжит поддерживать исследования безопасности, анализ угроз и подготовку кадров для противодействия постоянно усиливающимся государственным киберугрозам.