Ethereum Foundation expõe infiltração norte-coreana em cripto
A Ethereum Foundation identificou 100 operadores norte-coreanos infiltrados em 53 projetos cripto, recuperou US$ 5,8 milhões e expôs 800 vulnerabilidades, ressaltando riscos internos no setor Web3.
A Ethereum Foundation, por meio do Programa ETH Rangers e do Projeto Ketman, identificou cerca de 100 operadores de TI norte-coreanos infiltrados em 53 projetos Web3 e de cripto ao longo de seis meses. A investigação foi realizada em colaboração com organizações de segurança como The Red Guild, Security Alliance e Secureum. Os operadores utilizavam identidades falsas e foram detectadas quase 800 vulnerabilidades de segurança. Como resultado, mais de US$ 5,8 milhões em ativos foram recuperados ou congelados. Além disso, foram desenvolvidas ferramentas e frameworks open-source para ajudar organizações a detectar atividades suspeitas. As descobertas destacam uma mudança nos vetores de ameaça, passando de exploits técnicos para infiltração interna. Isso enfatiza a necessidade de vigilância contra riscos técnicos e humanos no ecossistema cripto. Os projetos afetados foram alertados diretamente, e o setor é instado a fortalecer medidas contra vulnerabilidades técnicas e de recrutamento.