ETH Rangers调查：发现100名疑似DPRK开发者潜入Web3

由以太坊基金会支持的 ETH Rangers 计划（2024年下半年启动）资助了一项为期六个月的 ETH Rangers 安全调查，聚焦朝鲜DPRK在科技行业的渗透。Ketman Project 识别出100名疑似DPRK IT人员，以假身份嵌入 Web3 团队；以太坊基金会表示，ETH Rangers 还联系了53家可能在不知情情况下雇用相关人员的加密项目。 报告将该渗透模式与长期存在的、与 Lazarus Group 相关的DPRK活动联系起来。Lazarus Group 被认为与多起重大加密盗窃事件有关。调查人员称，这类渗透往往不依赖高阶漏洞利用，而是通过求职申请、社交工程与分层身份建立信任，然后再实施攻击。 常见的行为与技术红旗包括：多个 GitHub 账号之间重复使用头像或资料元数据；屏幕共享时意外暴露无关邮箱；以及系统语言设置与声称国籍不一致。Ketman 还开发了用于标记可疑 GitHub 活动的开源工具，并与安全联盟共同制定行业识别框架。 对交易者而言，这主要指向运营安全与身份核验的合规压力，可能影响交易所、钱包、协议以及开发者的风控要求。ETH Rangers 进一步表明，信誉与开发者验证正在成为以太坊生态安全层面的市场化风险因素。