Программа Ethereum Foundation выявила 100 крипто-сотрудников, связанных с КНДР

bitcoinistОпубликовано 2026-04-17Обновлено 2026-04-17

Введение

Исследователь, финансируемый программой Ethereum Foundation ETH Rangers, в рамках проекта Ketman выявил 100 IT-специалистов из КНДР, внедренных в компании Web3 с использованием поддельных идентичностей. За шесть месяцев работы проект предупредил 53 организации о возможном найме оперативников, связанных с КНДР. Угроза описана как одна из самых серьезных для безопасности экосистемы Ethereum. Использовались методы анализа: повторяющиеся фото в профилях, случайно раскрытые email-адреса и языковые настройки устройств. Проект также разработал инструмент для отслеживания подозрительной активности на GitHub и создал框架 для идентификации таких угроз совместно с Security Alliance. КНДР, как известно, стоит за крупными крипто-кражами на миллиарды долларов.

Инструмент обнаружения с открытым исходным кодом и общеотраслевая система идентификации — вот что создал один исследователь, работавший по шестимесячному гранту.

Результаты, опубликованные Фондом Ethereum, стали частью программы под названием ETH Rangers, которая была создана в конце 2024 года для финансирования работ по безопасности, приносящих пользу всей экосистеме криптовалют.

Один исследователь, один грант, 100 оперативников

Один из получателей гранта использовал финансирование для создания проекта Ketman — расследования, сфокусированного на поддельных идентичностях разработчиков в криптокомпаниях.

За шесть месяцев проект выявил 100 северокорейских IT-специалистов, внедрившихся в организации Web3. Были связаны и предупреждены около 53 проектов о том, что они, возможно, наняли активных сотрудников, связанных с Корейской Народно-Демократической Республикой (КНДР).

Фонд Ethereum охарактеризовал эту угрозу как «одну из самых насущных оперативных угроз безопасности, с которыми сегодня сталкивается экосистема Ethereum».

🚨 A project funded by the #Ethereum Foundation revealed 100 North Korean IT workers who sneaked into #Web3 companies using false identities. 💛#cryptosona $ETH pic.twitter.com/aCDKUV4mGO

— CryptOpus (@ImCryptOpus) April 17, 2026

На сайте проекта Ketman описаны тактики, которые используют эти работники — поведенческие паттерны, технические привычки и уловки с идентичностью, которые позволяют им выдавать себя за легитимных разработчиков.

Некоторые тревожные сигналы удивительно просты. Работников ловили на повторном использовании одних и тех же фотографий профиля и метаданных в разных аккаунтах GitHub.

Во время сеансов демонстрации экрана случайно раскрывались не привязанные к аккаунту адреса электронной почты. В некоторых случаях языковые настройки устройств — установленные на русский — выдавали идентичности, которые противоречили заявленным национальностям.

ETHUSD торгуется на отметке $2,348 по данным 24-часового графика: TradingView

Как были пойманы оперативники

Проект Ketman не просто выявлял отдельных лиц. Он создал инфраструктуру. Был разработан инструмент с открытым исходным кодом для пометки необычной активности на GitHub, связанной с подозрительными аккаунтами.

Отдельная система для идентификации сотрудников, связанных с КНДР, была создана в соавторстве с Security Alliance, некоммерческой организацией, занимающейся безопасностью блокчейна. Оба ресурса теперь доступны для использования другими организациями.

Сообщается, что Фонд Ethereum не раскрыл конкретные методы, использованные для разоблачения оперативников, помимо того, что описано в публикациях самого проекта Ketman. Однако на сайте проекта представлены подробные отчёты об операционных паттернах, которые выдали работников.

Угроза, измеряемая миллиардами

Присутствие Северной Кореи в криптосфере не является новостью. Государственные хакерские группы, включая печально известную Lazarus Group, связывают с некоторыми из крупнейших краж в истории индустрии.

Согласно отчетам, северокорейские акторы за годы похитили цифровые активы на миллиарды долларов.

Программа ETH Rangers была создана специально для устранения пробелов в безопасности силами отдельных лиц, финансируемых за счёт грантов и выполняющих работу в общественных интересах.

Проект Ketman представляет собой один из её первых публично задокументированных результатов. Были ли у других получателей грантов аналогичные находки — не раскрывается.

Featured image from Chief Learning Officer, chart from TradingView

Трендовые криптовалюты

CitreaCTR

wrapped stUSDTWSTUSDT

Velodrome FinanceVELODROME

BrevisBREV

ZRX（0X）ZRX

PancakeSwapCAKE

Похожее

Свадебное дело Чхве Тхэвона закрыто: раскрывая скрытые линии наследования за триллионной империей SK Hynix

Дело о разводе главы SK Group Чхве Тхэвона завершилось, раскрывая сложные сценарии наследования в конгломерате, стоящем за SK Hynix, чья капитализация превысила 1000 трлн вон. В отличие от традиционных сценариев наследования в чеблях, где ключевую роль играют первенец, доли, брачные связи и отцовское признание, трое детей Чхве Тхэвона от бывшей жены Но Соён — дочь Чхве Юнджон (1989 г.р.), дочь Чхве Минджон (1991 г.р.) и сын Чхве Ингын (1995 г.р.) — следуют разными путями. Чхве Юнджон, названная СМИ «наиболее очевидным кандидатом», занимает руководящую должность в SK Inc. и работает над стратегией развития в области биотехнологий и точной медицины, сочетая научную подготовку с бизнес-опытом. Её брак с основателем ИИ-стартапа символизирует новый тип элитных союзов. Чхве Минджон, добровольно служившая в ВМС Республики Корея и работавшая в сфере международной политики в SK Hynix в США, сейчас является основателем ИИ-стартапа в сфере здравоохранения. Её брак с бывшим офицером морской пехоты США подчёркивает связь с геополитическим контекстом, в котором теперь существует полупроводниковый гигант. Чхве Ингын, единственный сын и, казалось бы, естественный наследник по старой логике, сохраняет молчание. Имея образование в области физики, он покинул SK E&S, чтобы присоединиться к McKinsey, что рассматривается как стандартная внешняя стажировка, но без явных сигналов о наследовании. Громкое судебное разбирательство по разводу родителей, связанное с разделом активов на триллионы вон, стало фоном для их путей. По мере того как SK Hynix становится глобальным геополитическим активом в эпоху ИИ, наследование в SK перестаёт быть семейным делом, превращаясь в публичный экзамен на легитимность в новой, сложной реальности. Наследникам предстоит найти свои собственные ответы на вызовы эпохи.

marsbitВчера 09:08

Свадебное дело Чхве Тхэвона закрыто: раскрывая скрытые линии наследования за триллионной империей SK Hynix

marsbitВчера 09:08

Банки выступают против компромисса по доходности стейблкоинов – Найдёт ли закон CLARITY 60 голосов?

Американский Банковский институт политики выступил против нового проекта закона CLARITY Act, указав на пробелы в регулировании доходности стейблкоинов и мерах по борьбе с незаконными финансами. Банковский сектор добивается полного запрета любых форм вознаграждений по стейблкоинам и лоббирует сенаторов, что снижает поддержку со стороны республиканцев. Из-за смерти сенатора Грэма и болезни Макконнелла у республиканцев стало 51 голос. Если сенаторы Кёртис и Корнин откажут в поддержке, эта цифра упадет до 49, а для принятия закона потребуется 60 голосов. Необходимость заручиться поддержкой 11 демократов осложняется тем, что некоторые про-крипто демократы также выступают против законопроекта. Сроки ограничены: до августовских каникул Сената осталось две недели. Лидер большинства Джон Тюн сомневается в успехе до перерыва. Советник Белого дома по криптовалютам Патрик Уитт призывает провести голосование, утверждая, что новые этические нормы устраняют возражения демократов. Вероятность принятия закона в 2026 году, по рыночным оценкам, упала до 32%.

ambcryptoВчера 09:03

Банки выступают против компромисса по доходности стейблкоинов – Найдёт ли закон CLARITY 60 голосов?

ambcryptoВчера 09:03

За 2 месяца оценка выросла с 8,8 до 68 млрд юаней! Крупнейший AI-хаб OpenRouter может быть куплен

Stripe ведет переговоры о приобретении стартапа OpenRouter, агрегатора API крупных языковых моделей, за сумму около 100 миллиардов долларов. Это представляет собой семикратный рост по сравнению с оценкой OpenRouter в 13 миллиардов долларов двумя месяцами ранее. OpenRouter выступает в качестве «маршрутизатора» или агрегатора для более чем 400 AI-моделей (таких как GPT, Claude и множество открытых), позволяя разработчикам через единый API выбирать наиболее подходящую модель для каждой задачи на основе стоимости, скорости и сложности. Это помогает приложениям снижать расходы, автоматически направляя простые запросы к более дешевым моделям. Компания, основанная соучредителем OpenSea Алексом Аталлой, демонстрирует быстрый рост: ее ежегодный доход достиг 50 миллионов долларов, увеличившись в пять раз за полгода. Для Stripe, крупнейшего процессора онлайн-платежей, это вторая крупная сделка в сфере AI-инфраструктуры после приобретения платформы биллинга Metronome в 2025 году. Стратегия Stripe заключается в создании комплексного предложения для AI-экономики: OpenRouter будет «выбирать модель», Metronome — «подсчитывать потребление», а существующие платежные сервисы Stripe — «обрабатывать оплату». Таким образом, Stripe стремится контролировать ключевой уровень инфраструктуры, который определяет распределение трафика между моделями и формирует счета для конечных предприятий. Сделка подчеркивает растущую важность промежуточного слоя, который управляет стоимостью и выбором моделей для миллионов пользователей AI-приложений.

链捕手Вчера 09:00

За 2 месяца оценка выросла с 8,8 до 68 млрд юаней! Крупнейший AI-хаб OpenRouter может быть куплен

链捕手Вчера 09:00

От OpenSea до OpenRouter: Алекс Аталлах повторяет сценарий «ухода на пике»?

Автор: Нэнси, PANews Алекс Аталла, соучредитель NFT-платформы OpenSea, покинул компанию на пике пузыря NFT четыре года назад. Сейчас он снова оказывается в центре внимания на волне бума ИИ, готовясь продать созданную им агрегирующую платформу AI-моделей OpenRouter по высокой цене. По данным The Wall Street Journal от 23 июля, платежный гигант Stripe ведет переговоры о приобретении OpenRouter, при этом потенциальная оценка сделки может приблизиться к 100 миллиардам долларов. Если сделка состоится, это станет еще одним успехом Аталлы в создании компании на уровне ста миллиардов долларов после OpenSea. Ранее в этом месяце появились сообщения о том, что OpenRouter получил предложения о покупке от нескольких крупных технологических компаний. Потенциальная сделка со Stripe рассматривается как важный шаг для инфраструктурного гиганта в сфере платежей по расширению своего присутствия в области инфраструктуры ИИ. По данным информированных источников, если сделка будет заключена, оценка OpenRouter может приблизиться к 100 миллиардам долларов, что значительно превышает его предыдущие оценки при финансировании. Всего за три года компания добилась быстрого роста благодаря буму больших моделей. Это не первая компания Аталлы стоимостью в сто миллиардов. Ранее он был соучредителем OpenSea, ведущей мировой платформы для торговли NFT, пиковая оценка которой превысила 130 миллиардов долларов. Его уход с OpenSea до серьезного спада на рынке NFT рассматривался как знаковый сигнал. OpenRouter стала крупнейшим хабом в эпоху ИИ, подключившись к более чем 400 AI-моделям, имея около 10 миллионов пользователей и обрабатывая более 200 триллионов токенов в месяц. Однако, несмотря на быстрый рост, это бизнес с большими объемами, но ограниченной рентабельностью. Его основная бизнес-модель заключается в взимании комиссии за платформу (около 5-5,5%) при вызове разработчиками AI-моделей. Конкуренция на рынке агрегации AI-моделей также обостряется. Высокая оценка OpenRouter, возможно, больше отражает его будущий потенциал, чем текущую прибыльность. Для потенциальных покупателей наиболее ценным активом могут быть не текущие доходы, а накопленные реальные данные об использовании ИИ, которые трудно быстро воспроизвести. От NFT к ИИ Алекс Аталла дважды поймал волну технологического бума. Если продажа OpenRouter состоится с оценкой в 100 миллиардов долларов, это может означать либо переоценку стоимости инфраструктуры ИИ, либо сигнал о новом пике цикла. Ответ на этот вопрос даст только время.

链捕手Вчера 08:44

От OpenSea до OpenRouter: Алекс Аталлах повторяет сценарий «ухода на пике»?

链捕手Вчера 08:44

Приближается ли Биткойн к очередной зоне накопления? ЭТОТ сигнал говорит «да»

Аналитики отмечают, что Bitcoin (BTC) переживает один из самых длительных медвежьих периодов, охватывающий три квартала и два календарных года, при этом его динамика отклонилась от рынка акций. Однако сохраняется корреляция с акциями Apple (AAPL). График соотношения BTC/AAPL с 2017 года движется в восходящем канале, где его нижняя граница традиционно сигнализирует о зоне недооценки (накопления) для Bitcoin, а верхняя — о перекупленности. В настоящее время соотношение приближается к линии поддержки, что, по историческим данным, может предшествовать новой фазе роста BTC. При этом в 2025 году нарушилась многолетняя корреляция годовой доходности Bitcoin с индексами S&P 500 и Nasdaq 100, что объясняется его более резкой реакцией на макроэкономические потрясения. В качестве подтверждающего сигнала для разворота рассматриваются поступления стейблкоинов на криптобиржи, которые указывают на готовность капитала к реинвестированию. За последние семь дней чистый приток составил $1,42 млрд, что значительно меньше оттока в $10 млрд за предыдущие 30 дней и пока недостаточно для уверенного старта ралли. Таким образом, соотношение BTC/AAPL указывает на возможное приближение к зоне накопления, но для подтверждения тренда необходимы более значительные притоки стейблкоинов.

ambcryptoВчера 08:24

Приближается ли Биткойн к очередной зоне накопления? ЭТОТ сигнал говорит «да»

ambcryptoВчера 08:24

Торговля

Спот

Обсуждения

Добро пожаловать в Сообщество HTX. Здесь вы сможете быть в курсе последних новостей о развитии платформы и получить доступ к профессиональной аналитической информации о рынке. Мнения пользователей о цене на ETH (ETH) представлены ниже.