BlockBeats ニュース、4 月 17 日、イーサリアム財団が最近 ETH Rangers セキュリティプロジェクトのサマリーレポートを公開しました。この報告書によると、6 か月のセキュリティ助成プログラムの間に、研究者たちは約 100 人の疑似国家支援のネットワーク活動家を特定しました。朝鮮(DPRK)からの浸透者も含まれており、複数の Web3 プロジェクトで活動していました。
報告書によると、関連調査は「Ketman Project」などのプロジェクトを通じて進められ、研究者は約 53 のブロックチェーンプロジェクトに警告を発し、これらの人々が偽の身分で開発チームに浸透し、資金の流れや技術職に関与していることが明らかにされました。同時に、一部の関連資金は凍結され、数十万ドル規模に達しています。
セキュリティチームはさらに、この情報を Lazarus Group の脅威分析システムに統合し、DEF CON などのセキュリティ会議でその内容を公開し、国家レベルのネットワーク攻撃が暗号産業のインフラに持続的に浸透していることを示しました。
全体的な成果として、このプランでは合計 580 万ドル以上の資金が凍結または回収され、785 を超えるバグが報告または記録され、36 件のセキュリティインシデントが処理されていることから、現在のイーサリアムエコシステムが直面しているセキュリティ脅威は、単なる脆弱性攻撃から、国家レベルの行動主体を含むシステム全体のリスクへと移行しています。
さらに、報告書は、朝鮮関連のハッカーが「リモート IT ワーカー」などの手法を使用してプロジェクトに侵入し、アカウント乗っ取り、フリーランスプラットフォームへの浸透、資金移動など多岐に渡る攻撃経路が関与していることを指摘し、業界の重要な脅威対策対象となっています。
イーサリアム財団は、分散型ネットワークのセキュリティには「分散型防御」が必要であり、将来もセキュリティ研究、脅威情報、人材育成を継続的に支援し、進化し続ける国家レベルのネットワーク脅威に対処していくことを強調しています。