برنامج ممول من مؤسسة إيثريوم يكشف عن 100 عامل كوري شمالي في قطاع العملات الرقمية

كشفت مؤسسة إيثيريوم عن تمويلها لمشروع استمر ستة أشهر، نجح في التعرف على 100 عميل كوري شمالي تسللوا إلى شركات الويب 3 باستخدام هويات مزورة.

برنامج ETH Rangers: درع أمني جديد

شاركت المؤسسة يوم الخميس تفاصيل عن برنامج “ETH Rangers” الذي أطلق أواخر 2024. يهدف البرنامج إلى تقديم منح مالية للأفراد الذين يعملون على تعزيز الأمن والسلامة داخل نظام إيثيريوم البيئي.

مشروع كيتمان: مواجهة التهديد الكوري الشمالي

استخدم أحد المستفيدين من المنحة رأس المال لإنشاء “مشروع كيتمان”، الذي ركز على التحقيق في “المطورين المزيفين” داخل مجال العملات الرقمية، وخاصة العملاء الكوريين الشماليين.

خلال فترة المشروع التي استمرت ستة أشهر، تمكن فريق كيتمان من:

• تحديد 100 عامل تقنية معلومات كوري شمالي يعملون داخل منظمات الويب 3.
• الاتصال بحوالي 53 مشروعًا لتحذيرهم من احتمال توظيفهم عملاء نشطين لكوريا الشمالية.

وصفت مؤسسة إيثيريوم هذا العمل بأنه “يتناول بشكل مباشر أحد أكثر تهديدات الأمن التشغيلي إلحاحًا التي تواجه نظام إيثيريوم اليوم”.

تهديد مستمر: سرقة مليارات الدولارات

يُعد العملاء الكوريون الشماليون مصدر تهديد كبير لقطاع العملات الرقمية، حيث يقفون وراء سرقة عملات رقمية بقيمة مليارات الدولارات على مر السنين. وأشهر مجموعات القرصنة التابعة لكوريا الشمالية هي مجموعة “لازاروس”.

كيفية كشف العملاء المزيفين

لم تفصح مؤسسة إيثيريوم عن تفاصيل كيفية تعرف مشروع كيتمان على العملاء الكوريين الشماليين. لكن موقع المشروع يضم سلسلة مقالات توضح أساليبهم وأنماط عملهم.

من العلامات التحذيرية الفنية التي يكشفون عنها:

• إعادة استخدام نفس الصور الرمزية ومعلومات الحساب عبر حسابات متعددة على منصة GitHub.
• الكشف عن عناوين بريد إلكتروني غير مرتبطة بالحساب أثناء مشاركة الشاشة عن طريق الخطأ.
• استخدام إعدادات لغة افتراضية (مثل الروسية) تتعارض مع الجنسية المزعومة للمستخدم.

أدوات مفتوحة المصدر لتعزيز الأمن

إلى جانب التعرف على العملاء، طور مشروع كيتمان أيضًا أداة مفتوحة المصدر للكشف عن الأنشطة المشبوهة على GitHub. كما ساهم في وضع إطار عمل معياري للصناعة لتحديد عمال تقنية المعلومات الكوريين الشماليين، بالشراكة مع منظمة “التحالف الأمني” غير الربحية المتخصصة في سلسلة الكتل.

الأسئلة الشائعة

ما هو مشروع كيتمان؟
مشروع كيتمان هو مبادرة ممولة من مؤسسة إيثيريوم، تهدف إلى التحقيق في المطورين المزيفين والعملاء الكوريين الشماليين المتسللين إلى شركات العملات الرقمية.

ماذا أنجز المشروع؟
تمكن المشروع من تحديد 100 عميل كوري شمالي يعملون داخل منظمات الويب 3، وحذر 53 مشروعًا من احتمال توظيفهم لهؤلاء العملاء.

كيف يحمي المشروع قطاع العملات الرقمية؟
يطور المشروع أدوات مفتوحة المصدر وأطر عمل معيارية تساعد في كشف الأنشطة المشبوهة وتعزيز الأمن للجميع في مجال العملات الرقمية والويب 3.