Mensaje de BlockBeats, 17 de abril: La Ethereum Foundation publicó recientemente un informe de resumen del proyecto de seguridad ETH Rangers, revelando que durante el programa de financiamiento de seguridad de seis meses, los investigadores identificaron aproximadamente 100 agentes de operaciones cibernéticas sospechosamente patrocinados por gobiernos, incluidos infiltrados de Corea del Norte (DPRK) que han estado activos en múltiples proyectos Web3.
El informe muestra que la investigación relacionada se llevó a cabo a través de proyectos como «Ketman Project», y los investigadores emitieron advertencias a aproximadamente 53 proyectos de blockchain, revelando que estas personas se infiltraron en equipos de desarrollo con identidades falsas y participaron en flujos de fondos y funciones técnicas. Al mismo tiempo, parte de los fondos relacionados ya han sido congelados, con un monto de decenas de miles de dólares.
El equipo de seguridad también incorporó la inteligencia relacionada al sistema de análisis de amenazas del grupo Lazarus y la reveló en conferencias de seguridad como DEF CON, demostrando que los ataques cibernéticos patrocinados por estados continúan infiltrando la infraestructura de la industria criptográfica.
En términos generales, el programa ha congelado o recuperado más de 5,8 millones de dólares en fondos, reportado o documentado más de 785 vulnerabilidades y gestionado 36 incidentes de seguridad, lo que demuestra que las amenazas de seguridad actuales en el ecosistema de Ethereum han evolucionado desde ataques basados en vulnerabilidades individuales hasta riesgos sistémicos que involucran actores estatales.
Además, el informe señala que los hackers relacionados con Corea del Norte también han infiltrado proyectos a través de métodos como «trabajadores de TI remotos», involucrando diversas vías de ataque, como la toma de control de cuentas, la infiltración de plataformas de freelancers y la transferencia de fondos, convirtiéndolos en un objetivo prioritario de prevención para la industria.
The Ethereum Foundation emphasizes that the security of decentralized networks requires "decentralized defense" and will continue to support security research, threat intelligence, and talent development to address escalating state-sponsored cyber threats.