Проект Ketman, финансируемый через гранты Ethereum Foundation, провёл масштабное расследование и выявил около 100 предполагаемых IT-специалистов из КНДР, которые тайно работали в 53 криптовалютных проектах под чужими именами.
Схема, судя по всему, отработанная: северокорейские специалисты используют поддельные личности, чтобы устроиться на легитимные позиции в крипто-компаниях — разработчиками, инженерами, консультантами. Таким образом они получают доступ к кодовой базе, финансовым потокам и инфраструктуре проектов. Это уже давно известная проблема для отрасли, однако масштаб, который удалось задокументировать команде Ketman, впечатляет.
Обратим внимание: 53 проекта — это серьёзная цифра. Речь не об единичных инцидентах, а о систематическом проникновении, за которым, по всей видимости, стоит централизованная координация. Власти США и ряда других стран неоднократно предупреждали о подобных практиках со стороны КНДР, называя их одним из способов обхода международных санкций и пополнения государственной казны.
Ketman Project строит свою работу на анализе открытых данных, паттернов поведения и технических артефактов, позволяющих связать аккаунты с конкретными исполнителями. Финансирование от Ethereum Foundation придаёт инициативе весомость и подчёркивает, что крупные игроки экосистемы воспринимают угрозу всерьёз.
Выявленные данные, по информации источников, передаются заинтересованным проектам и правоохранительным структурам — чтобы те могли принять меры и минимизировать возможный ущерб.
Этот случай наглядно показывает, насколько уязвима крипто-индустрия перед скоординированными атаками через supply chain человеческого капитала, и ставит вопрос о том, насколько тщательно проекты проверяют своих сотрудников и контрибьюторов.
Источник: beincrypto.com