- De crypto-industrie heeft te maken gehad met een “stille” invasie: de onafhankelijke groep Ketman Project, met de steun van de Ethereum Foundation, ontdekte Noord-Koreaanse ontwikkelaars die bij 53 blockchain-projecten werkten.
Uit een door de Ethereum Foundation ondersteund veiligheidsonderzoek bleek dat ongeveer 100 Noord-Koreaanse IT-specialisten bedrijven infiltreerden die in de Web3-omgeving actief waren. Om dit te doen, gebruikten ze valse ID’s, die potentiële kwetsbaarheden in de crypto-industrie creëerden.
Na zes maanden van nauwgezet werk in het kader van het ETH Rangers-subsidieprogramma, dat onafhankelijke veiligheidsonderzoekers ondersteunt, werd onthuld dat ongeveer 100 mensen met banden met Noord-Korea werkten aan 53 Web3- en crypto-industrieprojecten.
Velen van hen werkten op afstand als ontwikkelaars met behulp van valse ID’s.
Specialisten van de onafhankelijke groep Ketman Project, die gespecialiseerd is in het identificeren van online identiteiten en verdacht gedrag van ontwikkelaars, namen contact op met de risicoteams. Ze waarschuwden dat ze agenten hadden ingehuurd die banden hadden met een buitenlandse regering.
Deze uitwisseling vond plaats via plausibel uitziende ontwikkelaarsprofielen op GitHub en freelance-sites, mogelijk via aanbevelingen. Toen ze eenmaal een baan hadden gekregen, kregen ze toegang tot interne systemen, code en mogelijk financiën.
Naast het detecteren van aanvallers stelde het ETH Rangers-programma ons in staat om meer dan $5,8 miljoen te bevriezen en terug te geven, en om 785 kwetsbaarheden in cryptosystemen te identificeren.
Cryptocurrency- en Web3-bedrijven lopen inderdaad meer risico omdat ze werknemers op afstand inhuren en, vanwege de beperkte middelen, geen grondige identiteitsverificatie uitvoeren. Tegelijkertijd bieden ze werknemers directe toegang tot digitale activa en financiële systemen.
De informatie op de site is uitsluitend bedoeld voor informatieve en educatieve doeleinden en vormt geen beleggingsadvies of financieel advies. Cryptocurrencies en digitale activa brengen een hoog risico met zich mee, inclusief mogelijk kapitaalverlies. De redactie is niet verantwoordelijk voor beslissingen die worden genomen op basis van gepubliceerd materiaal. Het wordt aanbevolen dat u uw eigen onderzoek (DYOR) uitvoert voordat u beleggingsbeslissingen neemt. Lees het redactionele beleid https://happycoin.club/about/