Хаотична хакерська діяльність Північної Кореї роками тримає криптоіндустрію у стані підвищеної готовності, але Ethereum Foundation вказала, що ситуація може змінитися за лічені місяці.
Створення програми із групами безпеки блокчейну допомогло виявити близько 100 ІТ-працівників, пов’язаних із Корейською Народно-Демократичною Республікою, заявила швейцарська некомерційна організація в дописі у блозі, опублікованому у четвер, зазначивши, що виявлення відбулися протягом півроку.
Ethereum Foundation наголосила, що програма ETH Rangers також призвела до виявлення сотень вразливостей та спричинила десятки реагувань на інциденти, але кількість осіб, пов'язаних з КНДР, натякає на масштаб виклику в людському вимірі.
Програма ETH Rangers завершилася, і результати говорять самі за себе: понад 5,8 млн доларів США відновлено, понад 785 вразливостей повідомлено, понад 100 оперативників КНДР ідентифіковано, і багато іншого.
Децентралізований захист для децентралізованої мережі.
Прочитайте повний підсумок 👇
— EF Ecosystem Support Program (@EF_ESP) 16 квітня 2026
У 2023 році звіт Організації Об'єднаних Націй виявив, що КНДР направила за кордон від 3000 до 10000 ІТ-працівників. Нещодавні дані, опубліковані спільно з Державним департаментом США, показали, що до 1500 з них перебували в Китаї, з планами відправити більше до Росії.
Дослідження, профінансоване Ethereum Foundation, виявило працівників КНДР у близько 53 криптопроєктах, які були залучені до допомоги так званому Королівству-відлюднику здійснити його наступне пограбування.
Ці виявлення були очолені Проєктом Ketman, який також є співавтором рамкової основи для ідентифікації працівників КНДР з організацією під назвою Security Alliance (SEAL). "Ця робота безпосередньо стосується однієї з найактуальніших загроз операційній безпеці, з якою сьогодні стикається екосистема Ethereum", - заявив Фонд.
Програма ETH Rangers принесла користь блокчейн-детективу Ніку Баксу, який ідентифікував та повідомив понад 30 команд про те, що працівники КНДР перебувають у них на зарплаті. Зрештою, він зміг допомогти заморозити сотні тисяч доларів у криптоактивах, які отримали зловмисники.
Минулого року фірма з блокчейн-безпеки Chainalysis виявила, що північнокорейські хакери викрали рекордні 2 мільярди доларів у криптоактивах, що на 51% більше порівняно з попереднім роком. Працівники КНДР часто проникають у сервіси, щоб отримати привілейований доступ, зазначила фірма.
Викрадення 285 мільйонів доларів у криптоактивах з Drift Protocol цього місяця посилило побоювання після того, як децентралізована біржа на базі Solana встановила, що стала жертвою багатомісячної хакерської атаки із застосуванням соціальної інженерії, організованої північнокорейськими хакерами.
У середу Північна Корея святкувала день народження свого засновника, Кім Ір Сена. Але найважливіше національне свято країни збіглося з розчаруванням для афілійованих осіб КНДР у США.
Міністерство юстиції повідомило, що двох громадян США, які допомагали працівникам КНДР видавати себе за американців, щоб отримати доступ до 100 компаній, засудили до щонайменше семи років ув'язнення. Кожен із них визнав себе винним у шахрайстві із застосуванням електронних засобів та змові з метою відмивання грошей.
За свою роль у допомозі переказувати мільйони доларів від постраждалих американських компаній за кордон, особи отримали 700 000 доларів, повідомила влада. Проте, Міністерство юстиції зазначило, що вісім обвинувачених у цій схемі залишаються на волі.
ETH
