Ethereum Cible la Main-d'Œuvre Secrète de la Corée du Nord — Vos Protocoles DeFi Préférés Sont-ils Compromis ?

bitcoinistPublié le 2026-04-17Dernière mise à jour le 2026-04-17

Résumé

La Fondation Ethereum a révélé que 100 travailleurs informatiques liés à la Corée du Nord (RPDC) étaient infiltrés dans environ 53 projets cryptographiques. Grâce au programme ETH Rangers, lancé fin 2024 en collaboration avec Secureum, The Red Guild et SEAL, plus de 5,8 millions de dollars de fonds ont été récupérés ou gelés et 785 vulnérabilités ont été signalées. Le projet Ketman, spécifiquement dédié à traquer ces agents, a identifié ces opératifs utilisant de fausses identités pour infiltrer l'écosystème Web3. Leurs recherches ont conduit à la création d'outils open-source et d'un cadre de référence pour l'industrie. La menace nord-coréenne reste sérieuse, comme en témoigne l'attaque de 285 millions de dollars contre Drift Protocol attribuée au groupe UNC4736. La communauté renforce désormais ses procédures de sécurité et de recrutement.

La Fondation Ethereum a exposé 100 travailleurs informatiques liés à la République populaire démocratique de Corée (RPDC) infiltrés dans environ 53 projets crypto.

La Fondation Ethereum Renforce sa Sécurité Avec un Programme Détective

Les agents secrets crypto nord-coréens ne se reposent pas, alors la Fondation Ethereum a décidé qu'il était temps de revêtir le chapeau de détective pour les traquer avant d'en devenir également victimes, tout comme le Drift Protocol l'a été au début du mois. Ainsi, hier après-midi, la Fondation a annoncé dans un billet de blog officiel les résultats saisissants produits par le programme ETH Rangers (et oui, tout ce qui concerne les hackers nord-coréens sonne inévitablement tout droit sorti d'un RPG ou d'un film d'action).

Selon le billet de blog, la Fondation Ethereum s'est associée à Secureum, The Red Guild et Security Alliance (SEAL) fin 2024 pour déployer ledit programme. L'initiative offrait des bourses à des personnes effectuant un travail de sécurité d'intérêt public à travers l'écosystème Ethereum.

Lecture connexe : La Blockchain Est la Nouvelle Arme Fiscale de la Corée du Sud — Un Coup Porté à la Vie Privée ?

La mission du programme consistait à soutenir des initiatives de sécurité indépendantes qui renforcent la robustesse globale d'Ethereum, tout en mettant en lumière et en récompensant les contributeurs ayant une histoire avérée de travail de sécurité à fort impact pour le réseau au sens large.

Après six mois, les résultats du programme parlent d'eux-mêmes.

La Saga de l'Infiltration Crypto de la RPDC, Épisode Je-Sais-Plus-Le-Compte

Le programme ETH Rangers a financé plusieurs projets de sécurité crypto, mais le projet Ketman était celui « axé sur la découverte et l'expulsion des travailleurs informatiques nord-coréens (RPDC) qui se sont infiltrés dans des projets blockchain sous de fausses identités », selon le billet de blog.

Au cours des six mois de l'enquête, ils ont contacté environ 53 projets différents et ont découvert environ 100 opératifs informatiques de la RPDC infiltrés au sein d'organisations Web3.

Leurs conclusions ont été partagées dans une série de rapports détaillés sur ketman.org, qui ont attiré plus de 3 300 utilisateurs actifs et 6 200 pages vues, et ont exploré des thèmes tels que les techniques de prise de contrôle de compte, l'infiltration des plateformes de freelance et les liens émergents entre la RPDC et la Russie. Ils ont également construit et open-sourcé gh-fake-analyzer, un outil d'analyse de profil GitHub conçu pour signaler les modèles d'activité suspects, désormais disponible via PyPI.

De plus, ils ont co-écrit le Cadre de Travail pour les Travailleurs Informatiques de la RPDC avec SEAL, un document rapidement devenu une référence pour l'industrie, et ont fourni des données cruciales au projet de renseignement sur les menaces Lazarus.group, leur travail ayant été mis en lumière lors d'une présentation à la DEF CON.

Résultats Globaux du Programme Ethereum

Le travail produit par les 17 bénéficiaires de bourses couvre tout, de la recherche sur les vulnérabilités et les outils de sécurité à l'éducation, le renseignement sur les menaces et la réponse pratique aux incidents.

Selon la Fondation Ethereum, plus de 5,8 millions de dollars de fonds ont été récupérés ou gelés, tandis que plus de 785 vulnérabilités, bogues clients et preuves de concept d'exploits ont été signalés ou documentés. Le Programme a également aidé à identifier environ 100 opératifs parrainés par l'État de la RPDC infiltrés dans plusieurs équipes, et son contenu de renseignement sur les menaces et d'enquête a atteint plus de 209 000 spectateurs et utilisateurs.

Du côté des développeurs, plus de 800 équipes ont participé à des défis et enquêtes de sécurité parrainés, soutenus par plus de 80 ateliers, conférences et ressources techniques ou éducatives. L'initiative a coordonné les réponses à plus de 36 incidents de sécurité et a conduit à la création ou à l'amélioration d'au moins sept dépôts d'outils open source, cadres et implémentations qui renforcent davantage l'écosystème.

La Saga Continue

Les piratages liés à la RPDC continuent d'être un problème sérieux au sein de la communauté crypto. Récemment, les acteurs clés ont été moins indulgents et plus actifs pour tenter de découvrir et d'arrêter leur menace.

Rappelons qu'après l'attribution de l'attaque du 1er avril de 285 millions de dollars sur Drift Protocol à UNC4736, un groupe de pirates parrainé par l'État et aligné sur la Corée du Nord, le détective crypto ZachXBT a découvert un serveur de paiement interne nord-coréen lié à plus de 390 comptes, logs de discussion et historiques de transactions.

Il y a quelques semaines, certains développeurs crypto ont avoué sur le réseau social X qu'ils faisaient passer des tests lors d'entretiens aux développeurs pour s'assurer qu'ils n'étaient pas des agents nord-coréens.

Investir dans des collaborations de sécurité visibles et transparentes (comme le soutien d'EF à ETH Rangers/Ketman/SEAL) pourrait mériter une prime dans les modèles de risque, tandis que les protocoles avec des équipes opaques et des embauches laxistes sont de plus en plus des candidats au « risque de gros titres ».

Au moment de la rédaction, l'ETH s'échange à environ 2 300 $ sur le graphique quotidien. Source : ETHUSD sur Tradingview.

Image de couverture de Perplexity. Graphique ETHUSD de Tradingview.

Questions liées

QQu'est-ce que le programme ETH Rangers a révélé concernant les travailleurs informatiques nord-coréens ?

ALe programme ETH Rangers a identifié plus de 100 travailleurs informatiques liés à la République populaire démocratique de Corée (RPDC) infiltrés dans environ 53 projets cryptographiques.

QQuels sont les principaux partenaires de la Fondation Ethereum dans ce programme de sécurité ?

ALa Fondation Ethereum s'est associée à Secureum, The Red Guild et Security Alliance (SEAL) pour déployer le programme ETH Rangers.

QQuel outil open-source a été développé pour détecter les activités suspectes sur GitHub ?

AL'outil open-source développé est gh-fake-analyzer, un outil d'analyse de profils GitHub conçu pour signaler les modèles d'activité suspects.

QQuel est le montant total des fonds récupérés ou gelés grâce au programme ETH Rangers ?

APlus de 5,8 millions de dollars de fonds ont été récupérés ou gelés grâce au programme.

QQuel groupe de piratage nord-coréen a été attribué à l'attaque de 285 millions de dollars sur Drift Protocol ?

AL'attaque du 1er avril sur Drift Protocol a été attribuée à UNC4736, un groupe de piratage parrainé par l'État et aligné sur la Corée du Nord.

Lectures associées

Trading

Spot
Futures

Articles tendance

Qu'est ce que $S$

Comprendre SPERO : Un aperçu complet Introduction à SPERO Alors que le paysage de l'innovation continue d'évoluer, l'émergence des technologies web3 et des projets de cryptomonnaie joue un rôle central dans la façon dont se dessine l'avenir numérique. Un projet qui a attiré l'attention dans ce domaine dynamique est SPERO, désigné comme SPERO,$$s$. Cet article vise à rassembler et à présenter des informations détaillées sur SPERO, afin d'aider les passionnés et les investisseurs à comprendre ses fondations, ses objectifs et ses innovations dans les domaines du web3 et de la crypto. Qu'est-ce que SPERO,$$s$ ? SPERO,$$s$ est un projet unique dans l'espace crypto qui cherche à tirer parti des principes de décentralisation et de la technologie blockchain pour créer un écosystème qui favorise l'engagement, l'utilité et l'inclusion financière. Le projet est conçu pour faciliter les interactions entre pairs de nouvelles manières, offrant aux utilisateurs des solutions et des services financiers innovants. Au cœur de SPERO,$$s$, l'objectif est d'autonomiser les individus en fournissant des outils et des plateformes qui améliorent l'expérience utilisateur dans l'espace des cryptomonnaies. Cela inclut la possibilité de méthodes de transaction plus flexibles, la promotion d'initiatives dirigées par la communauté et la création de voies pour des opportunités financières via des applications décentralisées (dApps). La vision sous-jacente de SPERO,$$s$ tourne autour de l'inclusivité, visant à combler les lacunes au sein de la finance traditionnelle tout en exploitant les avantages de la technologie blockchain. Qui est le créateur de SPERO,$$s$ ? L'identité du créateur de SPERO,$$s$ reste quelque peu obscure, car il existe peu de ressources publiques fournissant des informations détaillées sur son ou ses fondateurs. Ce manque de transparence peut découler de l'engagement du projet envers la décentralisation—une éthique que de nombreux projets web3 partagent, privilégiant les contributions collectives plutôt que la reconnaissance individuelle. En centrant les discussions autour de la communauté et de ses objectifs collectifs, SPERO,$$s$ incarne l'essence de l'autonomisation sans désigner des individus spécifiques. Ainsi, comprendre l'éthique et la mission de SPERO reste plus important que d'identifier un créateur unique. Qui sont les investisseurs de SPERO,$$s$ ? SPERO,$$s$ est soutenu par une diversité d'investisseurs allant des capital-risqueurs aux investisseurs providentiels dédiés à favoriser l'innovation dans le secteur crypto. L'objectif de ces investisseurs s'aligne généralement avec la mission de SPERO—priorisant les projets qui promettent des avancées technologiques sociétales, l'inclusivité financière et la gouvernance décentralisée. Ces fondations d'investisseurs s'intéressent généralement à des projets qui non seulement offrent des produits innovants, mais qui contribuent également positivement à la communauté blockchain et à ses écosystèmes. Le soutien de ces investisseurs renforce SPERO,$$s$ en tant que concurrent notable dans le domaine en rapide évolution des projets crypto. Comment fonctionne SPERO,$$s$ ? SPERO,$$s$ utilise un cadre multifacette qui le distingue des projets de cryptomonnaie conventionnels. Voici quelques-unes des caractéristiques clés qui soulignent son unicité et son innovation : Gouvernance décentralisée : SPERO,$$s$ intègre des modèles de gouvernance décentralisée, permettant aux utilisateurs de participer activement aux processus de décision concernant l'avenir du projet. Cette approche favorise un sentiment de propriété et de responsabilité parmi les membres de la communauté. Utilité du token : SPERO,$$s$ utilise son propre token de cryptomonnaie, conçu pour servir diverses fonctions au sein de l'écosystème. Ces tokens permettent des transactions, des récompenses et la facilitation des services offerts sur la plateforme, améliorant ainsi l'engagement et l'utilité globaux. Architecture en couches : L'architecture technique de SPERO,$$s$ supporte la modularité et l'évolutivité, permettant une intégration fluide de fonctionnalités et d'applications supplémentaires à mesure que le projet évolue. Cette adaptabilité est primordiale pour maintenir la pertinence dans le paysage crypto en constante évolution. Engagement communautaire : Le projet met l'accent sur des initiatives dirigées par la communauté, utilisant des mécanismes qui incitent à la collaboration et aux retours d'expérience. En cultivant une communauté forte, SPERO,$$s$ peut mieux répondre aux besoins des utilisateurs et s'adapter aux tendances du marché. Accent sur l'inclusion : En proposant des frais de transaction bas et des interfaces conviviales, SPERO,$$s$ vise à attirer une base d'utilisateurs diversifiée, y compris des individus qui n'ont peut-être pas engagé auparavant dans l'espace crypto. Cet engagement envers l'inclusion s'aligne avec sa mission globale d'autonomisation par l'accessibilité. Chronologie de SPERO,$$s$ Comprendre l'histoire d'un projet fournit des aperçus cruciaux sur sa trajectoire de développement et ses jalons. Voici une chronologie suggérée cartographiant les événements significatifs dans l'évolution de SPERO,$$s$ : Phase de conceptualisation et d'idéation : Les idées initiales formant la base de SPERO,$$s$ ont été conçues, s'alignant étroitement avec les principes de décentralisation et de concentration sur la communauté au sein de l'industrie blockchain. Lancement du livre blanc du projet : Suite à la phase conceptuelle, un livre blanc complet détaillant la vision, les objectifs et l'infrastructure technologique de SPERO,$$s$ a été publié pour susciter l'intérêt et les retours de la communauté. Construction de la communauté et engagements précoces : Des efforts de sensibilisation actifs ont été entrepris pour construire une communauté d'adopteurs précoces et d'investisseurs potentiels, facilitant les discussions autour des objectifs du projet et recueillant du soutien. Événement de génération de tokens : SPERO,$$s$ a organisé un événement de génération de tokens (TGE) pour distribuer ses tokens natifs aux premiers soutiens et établir une liquidité initiale au sein de l'écosystème. Lancement de la première dApp : La première application décentralisée (dApp) associée à SPERO,$$s$ a été mise en ligne, permettant aux utilisateurs d'interagir avec les fonctionnalités principales de la plateforme. Développement continu et partenariats : Des mises à jour et des améliorations continues des offres du projet, y compris des partenariats stratégiques avec d'autres acteurs de l'espace blockchain, ont façonné SPERO,$$s$ en un acteur compétitif et évolutif sur le marché crypto. Conclusion SPERO,$$s$ se dresse comme un témoignage du potentiel du web3 et de la cryptomonnaie pour révolutionner les systèmes financiers et autonomiser les individus. Avec un engagement envers la gouvernance décentralisée, l'engagement communautaire et des fonctionnalités conçues de manière innovante, il ouvre la voie vers un paysage financier plus inclusif. Comme pour tout investissement dans l'espace crypto en rapide évolution, les investisseurs et utilisateurs potentiels sont encouragés à mener des recherches approfondies et à s'engager de manière réfléchie avec les développements en cours au sein de SPERO,$$s$. Le projet illustre l'esprit d'innovation de l'industrie crypto, invitant à une exploration plus approfondie de ses nombreuses possibilités. Bien que le parcours de SPERO,$$s$ soit encore en cours, ses principes fondamentaux pourraient en effet influencer l'avenir de nos interactions avec la technologie, la finance et entre nous dans des écosystèmes numériques interconnectés.

101 vues totalesPublié le 2024.12.17Mis à jour le 2024.12.17

Qu'est ce que $S$

Qu'est ce que AGENT S

Agent S : L'avenir de l'interaction autonome dans Web3 Introduction Dans le paysage en constante évolution de Web3 et des cryptomonnaies, les innovations redéfinissent constamment la manière dont les individus interagissent avec les plateformes numériques. Un projet pionnier, Agent S, promet de révolutionner l'interaction homme-machine grâce à son cadre agentique ouvert. En ouvrant la voie à des interactions autonomes, Agent S vise à simplifier des tâches complexes, offrant des applications transformantes dans l'intelligence artificielle (IA). Cette exploration détaillée plongera dans les subtilités du projet, ses caractéristiques uniques et les implications pour le domaine des cryptomonnaies. Qu'est-ce qu'Agent S ? Agent S se présente comme un cadre agentique ouvert révolutionnaire, spécifiquement conçu pour relever trois défis fondamentaux dans l'automatisation des tâches informatiques : Acquisition de connaissances spécifiques au domaine : Le cadre apprend intelligemment à partir de diverses sources de connaissances externes et d'expériences internes. Cette approche double lui permet de construire un riche répertoire de connaissances spécifiques au domaine, améliorant ainsi sa performance dans l'exécution des tâches. Planification sur de longs horizons de tâches : Agent S utilise une planification hiérarchique augmentée par l'expérience, une approche stratégique qui facilite la décomposition et l'exécution efficaces de tâches complexes. Cette fonctionnalité améliore considérablement sa capacité à gérer plusieurs sous-tâches de manière efficace et efficiente. Gestion d'interfaces dynamiques et non uniformes : Le projet introduit l'Interface Agent-Ordinateur (ACI), une solution innovante qui améliore l'interaction entre les agents et les utilisateurs. En utilisant des Modèles de Langage Multimodaux de Grande Taille (MLLMs), Agent S peut naviguer et manipuler sans effort diverses interfaces graphiques. Grâce à ces fonctionnalités pionnières, Agent S fournit un cadre robuste qui aborde les complexités impliquées dans l'automatisation de l'interaction humaine avec les machines, préparant le terrain pour d'innombrables applications en IA et au-delà. Qui est le créateur d'Agent S ? Bien que le concept d'Agent S soit fondamentalement innovant, des informations spécifiques sur son créateur restent insaisissables. Le créateur est actuellement inconnu, ce qui souligne soit le stade naissant du projet, soit le choix stratégique de garder les membres fondateurs sous le radar. Quoi qu'il en soit, l'accent reste mis sur les capacités et le potentiel du cadre. Qui sont les investisseurs d'Agent S ? Étant donné qu'Agent S est relativement nouveau dans l'écosystème cryptographique, des informations détaillées concernant ses investisseurs et soutiens financiers ne sont pas explicitement documentées. Le manque d'aperçus publiquement disponibles sur les fondations d'investissement ou les organisations soutenant le projet soulève des questions sur sa structure de financement et sa feuille de route de développement. Comprendre le soutien est crucial pour évaluer la durabilité du projet et son impact potentiel sur le marché. Comment fonctionne Agent S ? Au cœur d'Agent S se trouve une technologie de pointe qui lui permet de fonctionner efficacement dans divers environnements. Son modèle opérationnel est construit autour de plusieurs caractéristiques clés : Interaction homme-ordinateur semblable à l'humain : Le cadre offre une planification IA avancée, s'efforçant de rendre les interactions avec les ordinateurs plus intuitives. En imitant le comportement humain dans l'exécution des tâches, il promet d'élever l'expérience utilisateur. Mémoire narrative : Utilisée pour tirer parti des expériences de haut niveau, Agent S utilise la mémoire narrative pour suivre les historiques de tâches, améliorant ainsi ses processus de prise de décision. Mémoire épisodique : Cette fonctionnalité fournit aux utilisateurs un accompagnement étape par étape, permettant au cadre d'offrir un soutien contextuel au fur et à mesure que les tâches se déroulent. Support pour OpenACI : Avec la capacité de fonctionner localement, Agent S permet aux utilisateurs de garder le contrôle sur leurs interactions et flux de travail, s'alignant avec l'éthique décentralisée de Web3. Intégration facile avec des API externes : Sa polyvalence et sa compatibilité avec diverses plateformes IA garantissent qu'Agent S peut s'intégrer sans effort dans des écosystèmes technologiques existants, en faisant un choix attrayant pour les développeurs et les organisations. Ces fonctionnalités contribuent collectivement à la position unique d'Agent S dans l'espace crypto, alors qu'il automatise des tâches complexes en plusieurs étapes avec un minimum d'intervention humaine. À mesure que le projet évolue, ses applications potentielles dans Web3 pourraient redéfinir la manière dont les interactions numériques se déroulent. Chronologie d'Agent S Le développement et les jalons d'Agent S peuvent être encapsulés dans une chronologie qui met en évidence ses événements significatifs : 27 septembre 2024 : Le concept d'Agent S a été lancé dans un document de recherche complet intitulé “Un cadre agentique ouvert qui utilise les ordinateurs comme un humain”, présentant les bases du projet. 10 octobre 2024 : Le document de recherche a été rendu publiquement disponible sur arXiv, offrant une exploration approfondie du cadre et de son évaluation de performance basée sur le benchmark OSWorld. 12 octobre 2024 : Une présentation vidéo a été publiée, fournissant un aperçu visuel des capacités et des caractéristiques d'Agent S, engageant davantage les utilisateurs et investisseurs potentiels. Ces jalons dans la chronologie illustrent non seulement les progrès d'Agent S, mais indiquent également son engagement envers la transparence et l'engagement communautaire. Points clés sur Agent S Alors que le cadre Agent S continue d'évoluer, plusieurs attributs clés se distinguent, soulignant sa nature innovante et son potentiel : Cadre innovant : Conçu pour offrir une utilisation intuitive des ordinateurs semblable à l'interaction humaine, Agent S propose une approche nouvelle de l'automatisation des tâches. Interaction autonome : La capacité d'interagir de manière autonome avec les ordinateurs via une interface graphique signifie un bond vers des solutions informatiques plus intelligentes et efficaces. Automatisation des tâches complexes : Avec sa méthodologie robuste, il peut automatiser des tâches complexes en plusieurs étapes, rendant les processus plus rapides et moins sujets aux erreurs. Amélioration continue : Les mécanismes d'apprentissage permettent à Agent S de s'améliorer grâce à ses expériences passées, améliorant continuellement sa performance et son efficacité. Polyvalence : Son adaptabilité à travers différents environnements d'exploitation comme OSWorld et WindowsAgentArena garantit qu'il peut servir un large éventail d'applications. Alors qu'Agent S se positionne dans le paysage Web3 et crypto, son potentiel à améliorer les capacités d'interaction et à automatiser les processus représente une avancée significative dans les technologies IA. Grâce à son cadre innovant, Agent S incarne l'avenir des interactions numériques, promettant une expérience plus fluide et efficace pour les utilisateurs à travers divers secteurs. Conclusion Agent S représente un saut audacieux en avant dans le mariage de l'IA et de Web3, avec la capacité de redéfinir notre interaction avec la technologie. Bien qu'il soit encore à ses débuts, les possibilités de son application sont vastes et convaincantes. Grâce à son cadre complet abordant des défis critiques, Agent S vise à mettre les interactions autonomes au premier plan de l'expérience numérique. À mesure que nous plongeons plus profondément dans les domaines des cryptomonnaies et de la décentralisation, des projets comme Agent S joueront sans aucun doute un rôle crucial dans la façon dont la technologie et la collaboration homme-machine évolueront à l'avenir.

759 vues totalesPublié le 2025.01.14Mis à jour le 2025.01.14

Qu'est ce que AGENT S

Comment acheter S

Bienvenue sur HTX.com ! Nous vous permettons d'acheter Sonic (S) de manière simple et pratique. Suivez notre guide étape par étape pour commencer votre parcours crypto.Étape 1 : Création de votre compte HTXUtilisez votre adresse e-mail ou votre numéro de téléphone pour ouvrir un compte sur HTX gratuitement. L'inscription se fait en toute simplicité et débloque toutes les fonctionnalités.Créer mon compteÉtape 2 : Choix du mode de paiement (rubrique Acheter des cryptosCarte de crédit/débit : utilisez votre carte Visa ou Mastercard pour acheter instantanément Sonic (S).Solde :utilisez les fonds du solde de votre compte HTX pour trader en toute simplicité.Prestataire tiers :pour accroître la commodité d'utilisation, nous avons ajouté des modes de paiement populaires tels que Google Pay et Apple Pay.P2P :tradez directement avec d'autres utilisateurs sur HTX.OTC (de gré à gré) : nous offrons des services personnalisés et des taux de change compétitifs aux traders.Étape 3 : stockage de vos Sonic (S)Après avoir acheté vos Sonic (S), stockez-les sur votre compte HTX. Vous pouvez également les envoyer ailleurs via un transfert sur la blockchain ou les utiliser pour trader d'autres cryptos.Étape 4 : tradez des Sonic (S)Tradez facilement Sonic (S) sur le marché Spot de HTX. Il vous suffit d'accéder à votre compte, de sélectionner la paire de trading, d'exécuter vos trades et de les suivre en temps réel. Nous offrons une expérience conviviale aux débutants comme aux traders chevronnés.

1.4k vues totalesPublié le 2025.01.15Mis à jour le 2025.03.21

Comment acheter S

Discussions

Bienvenue dans la Communauté HTX. Ici, vous pouvez vous tenir informé(e) des derniers développements de la plateforme et accéder à des analyses de marché professionnelles. Les opinions des utilisateurs sur le prix de S (S) sont présentées ci-dessous.

活动图片