Проєкт Фонду Ethereum викриває 100 північнокорейських агентів у Web3 компаніях

Фонд Ethereum (Ethereium Foundation) повідомив, що профінансував 6-місячний безпековий проєкт, який виявив близько 100 північнокорейських агентів, котрі, як повідомляється, проникли в компанії Web3 під фальшивими іменами. Результати підкреслюють зростання масштабів державних загроз проти екосистеми криптовалют та блокчейну, де дистанційна робота та псевдонімні практики працевлаштування можуть бути використані зловмисниками.

Це було оприлюднено в четвер як ширший звіт про програму ETH Rangers Фонду, програму, започатковану наприкінці 2024 року для фінансування зусиль з безпеки суспільних благ в екосистемі Ethereum. Програма пропонує стипендії незалежним дослідникам та фахівцям з безпеки для роботи над загрозами на рівні екосистеми, які зазвичай важко вирішити окремим компаніям.

Програма ETH Rangers та її безпекова місія

Програма ETH Rangers була створена з метою підвищення безпеки Ethereum та інфраструктури Web3 шляхом фінансування дослідників для виявлення вразливостей, шахрайства та системних ризиків.

Фонд Ethereum заявив, що програма призначена для сприяння роботі з забезпечення безпеки суспільних благ, тобто роботи, яка спрямована не на окремі компанії, а на екосистему в цілому. Це включає виявлення зловмисників, розслідування шаблонів атак та поглиблення знань про нові загрози.

Серед тих, хто отримав це фінансування, був отримувач, який використав свою стипендію для ініціювання того, що тепер називається Проєктом Кетман (Ketman Project), інтенсивного дослідження так званих фальшивих розробників, які працюють у криптокомпаніях. Проєкт особливо наголошував на виявленні агентів, підозрюваних у зв'язках з Північною Кореєю, які працюють під фальшивими іменами.

Висновки Проєкту Кетман

У своєму шестимісячному розслідуванні Проєкт Кетман виявив майже 100 північнокорейських технічних працівників, які працюють в організаціях Web3. Північнокорейці були впроваджені в численні крипто-фірми та видавали себе за легітимних віддалених розробників програмного забезпечення та інженерів під час роботи там.

Проєкт стверджує, що зв'язався з приблизно 53 криптопроєктами, щоб попередити їх про те, що вони могли ненавмисно найняти людей, пов'язаних з північнокорейською операцією. Проєкт також послався на Фонд Ethereum, який стверджує, що північнокорейська ініціатива є доказом серйозної поточної проблеми операційної безпеки в індустрії децентралізованих технологій; віддалені працівники та практики псевдо-ідентичності створюють виклик у розробці відповідних стандартів найму для перевірки співробітників.

Фонд Ethereum зазначив, що цей проєкт вирішив одну з найризикованіших проблем безпеки, з якою наразі стикається екосистема Ethereum.

Як північнокорейські агенти проникають у криптокомпанії

Експерти з безпеки та світові лідери здавна попереджали, що організації, пов'язані з Північною Кореєю, використовують передові методи для проникнення у світові технологічні сектори, такі як блокчейн та криптовалютні компанії.

Ці агенти часто виступають як фрілансери-розробники або віддалені підрядники, викрадаючи особисті дані, створюючи підроблені резюме та фальшиві історії працевлаштування, щоб отримати доступ до легітимних проєктів. Після найму вони можуть заробляти гроші, мати доступ до внутрішньої інформації або навіть впроваджувати вразливості в системи.

Широко використовувані стратегії інфільтрації:

Створення підроблених акаунтів LinkedIn та GitHub.

Приховування місцезнаходження за допомогою інструментів для віддаленої роботи та VPN.

Успіх у технічних інтерв'ю завдяки організованим групам підтримки.

Використання фріланс-сайтів під різними іменами.

Зосередження на стартапах, які мають менш суворі процедури перевірки безпеки.

Деякі агенти в інших випадках можуть змінювати ролі в тому самому проєкті, щоб забезпечити свою непомітність і продовжувати працювати під різними іменами.

Зв'язок із ширшими кіберопераціями та крадіжками криптовалют

Кіберактивність, пов'язана з Північною Кореєю, у багатьох випадках була пов'язана з величезними втратами криптовалют. Міжнародні служби безпеки та блокчейн-професіонали пов'язали приголомшливу кількість викрадених цифрових коштів (мільярди) з групами, що діють у відомих державних хакерських організаціях.

Група Lazarus, одна з основних організованих кібергруп, пов'язаних з північнокорейською кіберзлочинністю, здобула сумну славу завдяки низці гучних атак на фінансові установи, біржі та блокчейн-платформи.

Вважається, що ці організації використовують викрадену криптовалюту для отримання доходу з метою уникнення міжнародних санкцій та фінансування державних програм. Через їх глобальне охоплення та той факт, що транзакції з використанням криптовалют є незворотними та забезпечують достатню ліквідність, криптовалютні мережі стають основними мішенями для хакерів.

Чому компанії Web3 особливо вразливі

Через те, що компанії Web3 працюють переважно за моделями віддаленої роботи та децентралізованими командними структурами, перевірка біографічних даних може бути ще більшим викликом, ніж у традиційному корпоративному середовищі. Криптостартапи часто наймають співробітників з усього світу без особистого онбордингу або визначених процесів перевірки особистості.

Поєднання цих двох факторів означає, що зловмисники продовжують проникати в легітимні команди розробників.

Критичні вразливості:

Псевдонімний найм, поширений серед криптоспільнот

Швидкі цикли найму в стартапах на ранніх стадіях

Обмежена інфраструктура HR та комплаєнсу

Залежність від розробки на основі підрядників

Глобальна та безкордонна природа екосистем Web3

Ці фактори створюють ідеальні умови для добре організованих операцій інфільтрації, враховуючи відсутність відповідних засобів контролю безпеки.

Реакція Фонду Ethereum та наслідки для екосистеми

Фонд Ethereum працює над покращенням здатності екосистеми виявляти скоординовані загрози та реагувати на них. Одним зі способів, яким фонд сподівається досягти цього, є фінансування Проєкту Кетман, програми, розробленої для насичення фонду мережею прихильників, які можуть спільно виявляти підозрювані загрози та реагувати на них.

Виявлення 100 осіб як підозрюваних агентів Фондом Bitcoin (Біткоїн) демонструє масштаби проблеми та передбачає, що зусилля з інфільтрації можуть бути поширенішими, ніж вважалося раніше.

Оприлюднення фондом цієї проблеми є показником зростаючого розуміння того, що існують ризики безпеки поза смартконтрактами та хакерськими експлойтами. Зростає потреба в безпеці на людському рівні, наприклад, через перевірку особистості та перевірку співробітників на доброчесність.

Експерти з безпеки стверджують, що цей тип ризику особливо викликає занепокоєння, оскільки вони відбуваються непомітно всередині організацій і часто не помічаються до того, як буде завдано шкоди.

Реакція галузі та зростаючі проблеми безпеки

Ця новина, ймовірно, дасть компаніям Web3 додаткову мотивацію впровадити кращі політики щодо перевірки біографічних даних нових співробітників, особливо для створення та підтримки чутливих систем (інфраструктури).

Деякі представники бізнесу вже намагаються розробити більш надійні засоби захисту, виступаючи за:

1) Більш перевірені особисті дані віддалених розробників

2) Покращені багатоетапні перевірки біографічних даних для технічних посад

3) Децентралізовані репутаційні платформи для дописувачів

4) Обов'язкові аудити безпеки внутрішніх груп розробки

5) Більша співпраця з експертами з безпеки.

Але баланс між відкритістю та децентралізацією та забезпеченням безпеки залишається постійною проблемою для криптоіндустрії.

Висновок

Програма ETH Rangers, Проєкт Кетман та Фонд Ethereum нещодавно визнали, що загрози для Web3 полягають не лише в технічних (кодових) вразливостях; існують також складні інфільтрації на людському рівні, які ще не виявлені.

Звіти оцінюють, що близько 100 північнокорейських агентів зараз працюють у криптоорганізаціях. Ця інформація підтверджує масштаби існування цих загроз та підтверджує постійні занепокоєння щодо кіберзагроз, спонсорованих іноземними урядами, проти простору цифрових (віртуальних) активів.

Надалі, у міру дозрівання крипторинку, завдання полягатиме у створенні відкритої та децентралізованої системи, яка захищатиметься від добре скоординованих, довгострокових супротивників, що використовують фальшиві імена та існують для завдання шкоди криптосфері.