Фонд Ethereum выявил около 100 «хакерских групп национального уровня», связанных с Северной Кореей

The Ethereum Фонд недавно опубликовал краткий отчет о ethereum-eth-143">ETH Проект по обеспечению безопасности Rangers, в котором сообщается, что в ходе 6-месячной программы финансирования безопасности исследователи выявили около 100 предполагаемых кибероперативников, спонсируемых государством, включая инфильтраторов из Северной Кореи, которые активно действовали в нескольких странах. Web3 проекты.

В докладе указано, что соответствующие исследования были проведены в рамках проектов, таких как "Проект Кетман", где исследователи выпустили предупреждения примерно для 53 блокчейн проекты, показывающие, что эти лица проникли в команды разработчиков под ложными именами и участвовали в потоках средств и на технических должностях. Тем временем некоторые связанные с этим фонды были заморожены, на сумму в сотни тысяч долларов. Группа по обеспечению безопасности также включила соответствующие данные разведки в систему анализа угроз для группы Lazarus и раскрыла их на конференциях по безопасности, таких как DEF CON, показав, что кибератаки на государственном уровне постоянно проникают в инфраструктуру криптовалюта индустрия.

Что касается общих результатов, программа заморозила или вернула более 5,8 миллионов долларов США, сообщила или задокументировала более 785 уязвимостей и обработала 36 инцидентов безопасности, что указывает на то, что угрозы безопасности, с которыми в настоящее время сталкивается экосистема Ethereum, переросли из простых атак на уязвимости в системные риски с участием государственных субъектов. Кроме того, в отчете отмечается, что северокорейские хакеры также проникли в проекты с использованием таких методов, как "удаленные ИТ-работники", включая различные пути атаки, такие как захват учетных записей, проникновение на платформы фрилансеров и переводы средств, что делает их ключевой мишенью для предотвращения в отрасли.

Фонд Ethereum подчеркивает, что безопасность децентрализованных сетей требует "децентрализованной защиты" и будет продолжать поддерживать исследования в области безопасности, разведданные о угрозах и развитие талантов для решения нарастающих киберугроз на государственном уровне.