La Fundació Ethereum va exposar 100 treballadors informàtics vinculats a la República Popular Democràtica de Corea (RPDC) integrats en uns 53 projectes criptogràfics.
La Fundació Ethereum augmenta la seva seguretat amb un programa de detectius
Els criptoagents secrets de Corea del Nord no descansen, de manera que la Fundació Ethereum va decidir que era hora de posar-se el barret de detectiu per rastrejar-los abans que ells també fossin víctimes d’ells, tal com ho va ser el protocol Drift a principis de mes. I així, ahir a la tarda, la Fundació va anunciar en una publicació al bloc oficial els resultats sorprenents que va obtenir el Programa ETH Rangers (i sí, tot el relacionat amb els pirates informàtics de Corea del Nord sona inevitablement directament d’un joc de rol o pel·lícula d’acció).
El programa ETH Rangers s’ha acabat i els resultats parlen per si mateixos: 5,8 milions de dòlars o més recuperats, més de 785 vulnerabilitats informades, més de 100 operatius de la RPDC identificats i molt més.
Una defensa descentralitzada per a una xarxa descentralitzada.
Llegeix el resum complet 👇
— EF Ecosystem Support Program (@EF_ESP) 16 d’abril de 2026
Segons la publicació del bloc, la Fundació Ethereum es va unir amb Secureum, The Red Guild i Security Alliance (SEAL) a finals de 2024 per implementar aquest programa. La iniciativa va oferir beques a les persones que fessin tasques de seguretat de béns públics a l’ecosistema Ethereum.
Lectura relacionada: Blockchain és la nova arma fiscal de Corea del Sud: un cop a la privadesa?
La missió del programa consistia a donar suport a iniciatives de seguretat independents que enforteixen la robustesa general d’Ethereum, alhora que destacaven i premiaven els col·laboradors amb un historial provat d’oferir un treball de seguretat d’alt impacte per a la xarxa més àmplia.
Després de sis mesos, els resultats del programa parlen per si mateixos.
La saga d’infiltració de criptografia de la RPDC, Parth que fins i tot compta en aquest punt
El programa ETH Rangers va finançar diversos projectes de criptoseguretat, però el projecte Ketman va ser el “centrat a descobrir i expulsar els treballadors informàtics de Corea del Nord (RPDC) que s’han infiltrat en projectes blockchain amb identitats falses”, segons la publicació del bloc.
Durant els sis mesos de la investigació, van contactar amb aproximadament 53 projectes diferents i van descobrir uns 100 agents informàtics de la RPDC integrats a les organitzacions Web3.
Les seves troballes es van compartir en una sèrie d’informes detallats a ketman.org, que van atraure més de 3.300 usuaris actius i 6.200 pàgines vistes, i van explorar temes com les tècniques d’adquisició de comptes, la infiltració de plataformes autònomes i els llaços emergents entre RPDC i Rússia. També van crear i de codi obert gh-fake-analyzer, una eina d’anàlisi de perfils de GitHub dissenyada per marcar patrons d’activitat sospitosos, que ara està disponible mitjançant PyPI.
A més, van ser coautors del marc de treballadors de TI de la RPDC amb SEAL, un document que s’ha convertit ràpidament en una referència de referència per a la indústria, i van proporcionar dades crucials al projecte d’amenaça-intel Lazarus.group, amb el seu treball destacat en una presentació a DEF CON.
Resultats generals del programa Ethereum
El treball produït pels 17 beneficiaris de la beca cobreix tot, des de la investigació de vulnerabilitats i les eines de seguretat fins a l’educació, la intel·ligència d’amenaces i la resposta pràctica a incidents.
Segons la Fundació Ethereum, s’han recuperat o congelat més de 5,8 milions de dòlars en fons, mentre que s’han informat o documentat més de 785 vulnerabilitats, errors de client i explotacions de prova de concepte. El programa també ha ajudat a identificar uns 100 operatius patrocinats per l’estat de la RPDC integrats en diversos equips, i el seu contingut d’investigació i intel·ligència sobre amenaces ha arribat a més de 209.000 espectadors i usuaris.
Pel que fa als constructors, més de 800 equips han participat en reptes i investigacions de seguretat patrocinades, amb el suport de més de 80 tallers, xerrades i recursos tècnics o educatius. La iniciativa ha coordinat respostes a més de 36 incidents de seguretat i ha impulsat la creació o millora d’almenys set dipòsits d’eines de codi obert, marcs i implementacions que endurin encara més l’ecosistema.
La saga continua
Els pirates vinculats a RPDC continuen sent un problema greu entre la comunitat criptogràfica. Recentment, els actors clau han estat menys indulgents i més actius per intentar descobrir i aturar la seva amenaça.
Recordem que, després de l’atribució de l’atac de 285 milions de dòlars de l’1 d’abril al protocol Drift a UNC4736, un grup de pirateria alineat a Corea del Nord i patrocinat per l’estat, el detectiu criptogràfic ZachXBT va descobrir un servidor de pagament intern de Corea del Nord lligat a més de 390 comptes, registres de xat i historials de transaccions.
Fa unes setmanes, alguns constructors de criptografia van confessar a la xarxa social X que estan passant proves durant les entrevistes als desenvolupadors per assegurar-se que no són agents de Corea del Nord.
Invertir en col·laboracions de seguretat visibles i transparents (com el suport d’EF d’ETH Rangers/Ketman/SEAL) pot merèixer una prima en els models de risc, mentre que els protocols amb equips opacs i contractació laxa són cada cop més candidats de “risc principal”.
At the moment of writing, ETH trades for around $2,300 on the daily chart. Source: ETHUSD on Tradingview.
Imatge de portada de Perplexity. Gràfic ETHUSD de Tradingview.
Procés Editorial per a es centra a oferir contingut investigat a fons, precís i imparcial. Mantenim estrictes estàndards d’aprovisionament i cada pàgina és sotmesa a una revisió diligent pel nostre equip d’experts en tecnologia i editors experimentats. Aquest procés garanteix la integritat, la rellevància i el valor del nostre contingut per als nostres lectors.
