Message de BlockBeats, le 17 avril : la Fondation Ethereum a récemment publié un rapport de synthèse du projet de sécurité ETH Rangers, révélant que, lors d'un programme de financement de sécurité de six mois, les chercheurs ont identifié environ 100 individus soupçonnés d'être des acteurs cybernétiques soutenus par des États, y compris des infiltrés provenant de la Corée du Nord (DPRK), actifs dans plusieurs projets Web3.
Le rapport indique que l'enquête a été menée dans le cadre de projets tels que « Ketman Project » ; les chercheurs ont averti environ 53 projets blockchain, révélant que ces individus avaient infiltré les équipes de développement sous de fausses identités et participaient à des flux de fonds ainsi qu'à des postes techniques. Par ailleurs, une partie des fonds concernés a été gelée, pour un montant de plusieurs centaines de milliers de dollars.
L'équipe de sécurité a également intégré ces informations dans son système d'analyse des menaces contre le groupe Lazarus et les a divulguées lors de conférences de sécurité telles que DEF CON, démontrant que les cyberattaques d'État continuent de pénétrer les infrastructures de l'industrie cryptographique.
En termes de résultats globaux, le programme a gelé ou récupéré plus de 5,8 millions de dollars, signalé ou documenté plus de 785 vulnérabilités, et traité 36 incidents de sécurité, démontrant que les menaces de sécurité auxquelles fait face l'écosystème Ethereum actuel sont passées d'attaques basées sur des vulnérabilités isolées à des risques systémiques impliquant des acteurs nationaux.
En outre, le rapport indique que les pirates liés à la Corée du Nord ont également infiltré des projets par le biais de « travailleurs informatiques à distance », impliquant diverses voies d'attaque telles que la prise de contrôle de comptes, l'infiltration de plateformes de freelances et le transfert de fonds, ce qui en fait une cible prioritaire pour la prévention du secteur.
The Ethereum Foundation emphasizes that the security of decentralized networks requires "decentralized defense" and will continue to support security research, threat intelligence, and talent development to address escalating state-sponsored cyber threats.