Ethereum Stiftung : Ketman Projekt identifiziert 100 nordkoreanische Operateure

Auf Einen Blick

• Die Ethereum Foundation finanzierte ein sechsmonatiges Projekt zur Aufdeckung nordkoreanischer IT-Arbeiter in Web3.
• Das Ketman-Projekt identifizierte 100 nordkoreanische Operative, die sich unter falschen Identitäten in der Krypto-Branche bewegten.
• Nordkoreanische Hackergruppen, wie die Lazarus Group, haben im Laufe der Jahre Milliardenwerte in Kryptowährung gestohlen.

Hintergrund des Projekts

Die Ethereum Foundation kündigte am Donnerstag an, dass sie ein sechsmonatiges Projekt finanziert hat, das sich auf die Aufdeckung nordkoreanischer Operativer konzentrierte, die sich in Web3-Unternehmen unter falschen Identitäten infiltrierten. Dieses Projekt, bekannt als Ketman-Projekt, wurde ins Leben gerufen, um “falsche Entwickler”, insbesondere aus der Demokratischen Volksrepublik Korea (DPRK), zu identifizieren.

Ergebnisse und Maßnahmen

Im Rahmen des Stipendienprogramms des Ketman-Projekts wurden 100 nordkoreanische IT-Arbeiter innerhalb von Web3-Organisationen identifiziert. Das Projekt kontaktierte etwa 53 Unternehmen, um sie über die Möglichkeit zu informieren, aktive DPRK-Operative beschäftigt zu haben. Dies sei eine direkte Reaktion auf eine der dringendsten Sicherheitsbedrohungen, mit denen das Ethereum-Ökosystem derzeit konfrontiert ist, so die Ethereum Foundation.

Die Identifikation der DPRK-Operativen erfolgte unter Verwendung eines offenen Erkennungstools zur Feststellung verdächtigen Verhaltens auf GitHub. Es wurden auch technische Warnzeichen wie die Benutzung von gleichen Avataren und Metadaten über mehrere GitHub-Konten hinweg erkannt.

Bedrohung durch nordkoreanische Hacker

Die nordkoreanischen Operativen haben in der Krypto-Branche erheblichen Schaden angerichtet, einschließlich des Diebstahls von Kryptowährungen im Wert von Milliarden. Eine der bekanntesten Hackergruppen aus Nordkorea ist die Lazarus Group. Diese Aktivitäten stellen ein ernsthaftes Risiko für die Sicherheit in der Krypto-Industrie dar.

Das Ketman-Projekt veröffentlichte auf seiner Webseite zahlreiche Artikel, die die Taktiken, Verhaltensweisen und operativen Muster der nordkoreanischen Operativen beleuchten. Dazu gehören auch auffällige Merkmale, wie die Preisgabe unverbundener E-Mail-Adressen während unbeabsichtigter Bildschirmfreigaben oder die Anzeige von Spracheinstellungen, die nicht mit der behaupteten Nationalität übereinstimmen.

Schlussfolgerung

Das Ketman-Projekt hat mit seiner Identifikation nordkoreanischer IT-Arbeiter und der Entwicklung eines Erkennungstools eine wichtige Rolle im Kampf gegen Sicherheitsbedrohungen im Ethereum-Ökosystem gespielt. Die Bemühungen der Ethereum Foundation tragen dazu bei, die Integrität der Krypto-Branche zu schützen und potenzielle Risiken zu minimieren.