Mensaje de ChainThink: La Ethereum Foundation publicó recientemente un informe resumen del proyecto de seguridad ETH Rangers, revelando que durante un programa de financiamiento de seguridad de seis meses, los investigadores identificaron aproximadamente 100 agentes de operaciones cibernéticas sospechosamente patrocinados por gobiernos, incluidos infiltrados de Corea del Norte (DPRK), quienes ya se habían infiltrado en múltiples proyectos Web3.
Según el anuncio oficial, la investigación relacionada se lleva a cabo a través de proyectos como "Ketman Project". Los investigadores emitieron advertencias a aproximadamente 53 proyectos de blockchain, cuyos individuos se infiltraron en los equipos de desarrollo bajo identidades falsas, participaron en flujos de fondos y funciones técnicas, y parte de los fondos relacionados ya ha sido congelada, con un monto de decenas de miles de dólares.
Este programa de financiamiento de seguridad ha congelado o recuperado más de 5,8 millones de dólares en total, registrado más de 785 vulnerabilidades y gestionado 36 incidentes de seguridad.
El equipo de seguridad también incorporó esta inteligencia en su sistema de análisis de amenazas contra el grupo Lazarus y la reveló en conferencias de seguridad como DEF CON, demostrando que las amenazas de seguridad actuales para el ecosistema de Ethereum han evolucionado desde ataques basados en vulnerabilidades a riesgos sistémicos que involucran actores estatales.
El informe indica que los hackers relacionados con Corea del Norte también han infiltrado proyectos a través de métodos como "trabajadores de TI remotos", involucrando múltiples vías de ataque, como la toma de control de cuentas, la infiltración de plataformas de freelancers y la transferencia de fondos, convirtiéndolos en un objetivo clave de prevención para la industria.
The Ethereum Foundation emphasizes that the security of decentralized networks requires "decentralized defense" and will continue to support security research, threat intelligence, and talent development to address escalating state-sponsored cyber threats.