Программа безопасности Ethereum выявила акторов, связанных с КНДР, и восстановила 5,8 миллиона долларов.

Инициатива в области безопасности, поддерживаемая Ethereum, сообщила об успешном восстановлении или заморозке более 5,8 миллионов долларов средств. Также, она выявила около 100 подозреваемых сотрудников Северной Кореи [КНДР], работающих в различных проектах Web3.

Эти данные получены из шестимесячной программы "$ETH Rangers", запущенной Фондом Ethereum в партнерстве с отраслевыми организациями. Программа финансировала независимые исследования в области безопасности и реагирование на инциденты во всей экосистеме.

Программа выявляет уязвимости и активные угрозы

Согласно отчету, участники программы выявили или каталогизировали более 785 уязвимостей, ошибок в клиентском коде и прототипов эксплойтов в ходе этой инициативы.

Работа также включала более 36 операций по реагированию на инциденты, а также разработку инструментов безопасности с открытым исходным кодом и исследовательских фреймворков для улучшения обнаружения и смягчения угроз в приложениях, основанных на Ethereum.

Эти усилия способствовали прямому восстановлению средств в нескольких случаях, включая скоординированные действия в ответ на активные эксплойты, в ходе которых активы были отслежены и заморожены.

Проникновение, связанное с КНДР, становится ключевой проблемой

Одним из наиболее значительных открытий стало выявление примерно 100 подозреваемых сотрудников ИТ-сферы, связанных с КНДР, работающих в блокчейн-проектах под вымышленными именами.

Исследователи, участвовавшие в программе, заявили, что они взаимодействовали с десятками команд для выявления потенциальных случаев проникновения, и в некоторых случаях это привело к заморозке средств, связанных с этими лицами.

Эти выводы подчеркивают растущую обеспокоенность в криптоиндустрии по поводу государственных групп, представляющих угрозу, которые нацелены на компании Web3 через каналы трудоустройства, а не только традиционные векторы атак.

Усилия в области безопасности расширяются за рамки аудитов

Помимо исследований уязвимостей, инициатива также была сосредоточена на образовании и устойчивости экосистемы, при этом участники проводили семинары, публиковали технические исследования и взаимодействовали со сотнями команд в рамках мероприятий, посвященных безопасности.

Результаты указывают на более широкий сдвиг в том, как подходят к безопасности криптовалют, сочетая технические аудиты с оперативной информацией об угрозах и скоординированным реагированием на инциденты.

Итоговое резюме

• Программа "$ETH Rangers" сообщила о восстановлении или заморозке более 5,8 миллионов долларов и выявила сотни уязвимостей в экосистеме Ethereum.
• Инициатива также выявила около 100 подозреваемых лиц, связанных с КНДР, что подчеркивает растущую роль государственных угроз в безопасности Web3.