이더리움 재단, 북한 IT 침투 폭로…100명 이상 요원이 53개 암호화폐 프로젝트에 잠복
이 콘텐츠는 AI에 의해 번역되었습니다
요약
博链BroadChain获悉，4월 18일 03:16，Bitcoinist에 따르면，이더리움 재단은 4월 16일 ETH Rangers 보안 계획의 성과를 공개했습니다. 이 계획은 2024년 말 Secureum, The Red Guild 및 Security Alliance(SEAL)와 협력하여 시작되었으며，공공 보안 프로젝트에 자금을 지원하여 이더리움 생태계를 강화하는 것을 목표로 합니다. 6개월 동안，이 계획은 580만 달러 이상의 자금을 회수 또는 동결하고，785개 이상의 취약점과 개념 증명(PoC) 공격을 보고했으며，가짜 신분으로 약 53개의 Web3 프로젝트에 침투한 약 100명의 북한 국가 지원 요원을 식별했습니다.
博链BroadChain获悉，4月18일 03:16，据 Bitcoinist，이더리움 재단이 4월 16일 자체 ETH Rangers 보안 계획의 성과를 발표했다. 이 계획은 2024년 말 Secureum, The Red Guild 및 Security Alliance(SEAL)와 협력하여 시작되었으며, 공공 보안 프로젝트에 자금을 지원함으로써 이더리움 생태계를 강화하는 것을 목표로 한다. 6개월 동안 이 계획은 580만 달러 이상의 자금을 회수하거나 동결했으며, 785개 이상의 취약점과 개념 증명 공격을 보고했으며, 약 100명의 북한 국가 지원 요원을 식별했다. 이 요원들은 가짜 신분으로 약 53개의 Web3 프로젝트에 침투했다. 그 중 북한 IT 인력을 추적하는 데 중점을 둔 Ketman 프로젝트의 성과가 두드러졌다. 발표된 조사 보고서는 3,300명 이상의 활성 사용자를 유치했으며, SEAL와 함께 업계 참조 프레임워크인 《DPRK IT Workers Framework》를 공동으로 제정했다. 또한, 이 계획은 36건 이상의 보안 사건을 조정 처리했으며, 최소 7개의 오픈소스 도구 라이브러리를 생성하거나 개선하는 데 기여했으며, 80회 이상의 워크숍을 통해 800개 이상의 팀을 지원했다. 최근 Drift Protocol이 북한 해커 조직 UNC4736의 공격으로 2억 8,500만 달러의 손실을 입은 사건이 드러나면서, 업계의 북한 침투에 대한 경계심이 지속적으로 높아지고 있으며, 일부 프로젝트는 채용 과정에 특정 대상 선별 절차를 추가하고 있다.