Программа безопасности Ethereum выявляет субъектов, связанных с КНДР, и возвращает 5,8 миллиона долларов

Инициатива безопасности, поддерживаемая Ethereum, сообщила о восстановлении или заморозке средств на сумму более 5,8 миллиона долларов. Кроме того, было выявлено около 100 подозреваемых агентов Северной Кореи [КНДР], задействованных в проектах Web3.

Цифры взяты из шестимесячной программы $ETH Rangers, запущенной Ethereum Foundation в партнерстве с отраслевыми группами. Кроме того, программа финансировала независимые исследования безопасности и реагирование на инциденты в экосистеме.

Программа выявляет уязвимости и активные угрозы

Согласно отчету, участники программы выявили или каталогизировали более 785 уязвимостей, ошибок клиентов и эксплойтов для проверки концепции в ходе инициативы.

Работа также включала более 36 мер реагирования на инциденты, а также разработку инструментов безопасности с открытым исходным кодом и исследовательских инфраструктур для улучшения обнаружения и смягчения угроз в приложениях на базе Ethereum.

Эти усилия способствовали прямому возврату средств в нескольких случаях, включая скоординированные меры реагирования на активные эксплойты, в ходе которых активы были отслежены и заморожены.

Проникновение, связанное с КНДР, становится ключевой проблемой

Одним из наиболее важных результатов стало выявление примерно 100 подозреваемых ИТ-работников, связанных с КНДР, которые работали в рамках блокчейн-проектов под вымышленными именами.

Исследователи, участвующие в программе, заявили, что они сотрудничали с десятками команд, чтобы выявить потенциальные проникновения, причем некоторые случаи приводили к замораживанию средств, связанных с этими субъектами.

Результаты подчеркивают растущую обеспокоенность в криптоиндустрии по поводу связанных с государством групп угроз, нацеленных на фирмы Web3 через каналы трудоустройства, а не только традиционные векторы атак.

Усилия по обеспечению безопасности выходят за рамки проверок

Помимо исследования уязвимостей, инициатива также была сосредоточена на образовании и устойчивости экосистем: участники проводили семинары, публиковали технические исследования и привлекали сотни команд к упражнениям, ориентированным на безопасность.

Результаты указывают на более широкий сдвиг в подходе к криптобезопасности, сочетающий технический аудит с аналитикой угроз в реальном времени и скоординированным реагированием на инциденты.

Итоговое резюме

Программа $ETH Rangers сообщила о восстановленных или замороженных средствах на сумму более 5,8 млн долларов США и выявила сотни уязвимостей в экосистеме Ethereum.

В рамках этой инициативы также было выявлено около 100 подозреваемых боевиков, связанных с КНДР, что подчеркивает растущую роль государственных угроз в безопасности Web3.