Alerte de sécurité Web3 ! 100 employés IT nord-coréens infiltrent des projets de cryptomonnaie, l'Ethereum Foundation alerte en urgence

Les problèmes de sécurité dans l'industrie de la cryptographie suscitent à nouveau l'attention.

La Fondation Ethereum a récemment révélé que, lors d'une enquête menée au cours des 6 derniers mois, environ 100 employés IT suspects de la Corée du Nord ont été identifiés comme infiltrant des projets Web3.

Par ailleurs, ce projet a émis des alertes de sécurité à environ 53 équipes de projets cryptographiques, leur rappelant que ces équipes pourraient avoir embauché des développeurs liés à ces activités à leur insu.

📊 Problème central : Faux développeurs

Le projet Ketman se concentre principalement sur un problème de plus en plus grave —
« L'infiltration de faux développeurs dans les projets Web3 ».

Ces personnes ont tendance à :

Falsifier leur parcours technique
Postuler à des postes de développement à distance avec de fausses identités
S'infiltrer dans les équipes de projets cryptographiques pour obtenir des fonds ou des ressources techniques

Ce type de risque de sécurité est particulièrement difficile à détecter dans l'industrie décentralisée.

🔎 Outils de sécurité et coopération sectorielle

Pour aider l'industrie à identifier les risques potentiels, l'équipe Ketman a également :

Développé un outil open source pour détecter les activités suspectes sur GitHub
Collaboré avec la Security Alliance
Élaboré conjointement un cadre standard sectoriel pour identifier les employés IT nord-coréens

Ce projet fait partie du programme de financement de sécurité publique ETHRangers, visant à renforcer la capacité de sécurité de l'ensemble de l'écosystème Web3.

🌍 Leçons pour l'industrie

Avec l'expansion de l'industrie de la cryptographie, les enjeux de sécurité ne cessent de s'intensifier.
Pour les projets, en plus de l'innovation technologique, il est crucial de prêter une attention accrue à :

La vérification des antécédents des équipes
La validation de l'identité des développeurs
La gestion sécurisée du code open source

Car dans le monde Web3, la sécurité est souvent plus importante que la croissance.

🌱 Un mot pour l'industrie

Dans le monde de la cryptographie,
La technologie détermine la hauteur, mais la sécurité détermine jusqu'où on peut aller.

Les projets capables de traverser les cycles,
ne reposent pas seulement sur l'innovation, mais aussi sur une confiance et un système de sécurité construits sur le long terme. 🔐🚀