Ethereum Foundation обнаружила 100 разработчиков из КНДР в 53 криптопроектах

Заявление Ethereum Foundation

- Ethereum Foundation сообщила: программа ETH Rangers выявила трудовое участие специалистов, связанных с КНДР, в найме в криптопроектах.
- За шесть месяцев программа вернула $5,8 млн, зафиксировала 785+ уязвимостей и идентифицировала 100+ связанных с КНДР IT‑работников в 53 проектах.

Ethereum Foundation: 100 связанных с КНДР работников в 53 криптопроектах; возвращено $5,8 млн

- Раскрытие касается экосистемы Ethereum. Указано Фондом и партнёрами.
- Первое упоминание Ethereum (ETH) здесь.

Программа ETH Rangers

- Срок — шесть месяцев. Координация с Ketman Project и SEAL.
- Фокус — поведенческие, технические и идентификационные индикаторы специалистов, связанных с КНДР.
- Источники: твит EF Ecosystem Support Program, Ketman, Coinspeaker.

Источник: Ketman

Ключевые результаты

- Возвращено $5,8 млн в рамках действий программы EF_ESP.
- Сообщено о 785+ уязвимостях EF_ESP.
- Идентифицировано 100+ связанных с КНДР IT‑работников в 53 криптопроектах EF_ESP.

Цитата

- «Децентрализованная оборона для децентрализованной сети.» EF_ESP

Ограничения и охват

- Полная методология идентификации не раскрыта; затронутые проекты не названы Coinspeaker.
- $5,8 млн — совокупные возвраты по программе, не только по кейсам, связанным с КНДР Coinspeaker.
- Порог «100+» относится к охвату программы в экосистеме Ethereum, а не ко всей индустрии Coinspeaker.

Параллельные действия

- Исследователь Nick Bax уведомил 30+ команд об активных платежах специалистам, связанным с КНДР, и помог заморозить средства на сотни тысяч долларов Coinspeaker.
- Минюст США: двое американцев получили не менее семи лет тюрьмы за помощь операторам КНДР выдавать себя за разработчиков из США; ещё восемь обвиняемых в розыске Coinspeaker.

Вывод для команд

- Основной риск — процедурный: длительная незаметная инфильтрация через удалённый найм Coinspeaker.
- Пробелы — проверка при удалённом найме и background checks Coinspeaker.
- Недостаточные санкционные контроли на уровне проекта и процесса выплат Coinspeaker.