Инструмент обнаружения с открытым исходным кодом и общеотраслевая система идентификации — вот что создал один исследователь, работавший по шестимесячному гранту.
Результаты, опубликованные Фондом Ethereum, стали частью программы под названием ETH Rangers, которая была создана в конце 2024 года для финансирования работ по безопасности, приносящих пользу всей экосистеме криптовалют.
Один исследователь, один грант, 100 оперативников
Один из получателей гранта использовал финансирование для создания проекта Ketman — расследования, сфокусированного на поддельных идентичностях разработчиков в криптокомпаниях.
За шесть месяцев проект выявил 100 северокорейских IT-специалистов, внедрившихся в организации Web3. Были связаны и предупреждены около 53 проектов о том, что они, возможно, наняли активных сотрудников, связанных с Корейской Народно-Демократической Республикой (КНДР).
Фонд Ethereum охарактеризовал эту угрозу как «одну из самых насущных оперативных угроз безопасности, с которыми сегодня сталкивается экосистема Ethereum».
🚨 A project funded by the #Ethereum Foundation revealed 100 North Korean IT workers who sneaked into #Web3 companies using false identities. 💛#cryptosona $ETH pic.twitter.com/aCDKUV4mGO
— CryptOpus (@ImCryptOpus) April 17, 2026
На сайте проекта Ketman описаны тактики, которые используют эти работники — поведенческие паттерны, технические привычки и уловки с идентичностью, которые позволяют им выдавать себя за легитимных разработчиков.
Некоторые тревожные сигналы удивительно просты. Работников ловили на повторном использовании одних и тех же фотографий профиля и метаданных в разных аккаунтах GitHub.
Во время сеансов демонстрации экрана случайно раскрывались не привязанные к аккаунту адреса электронной почты. В некоторых случаях языковые настройки устройств — установленные на русский — выдавали идентичности, которые противоречили заявленным национальностям.
ETHUSD торгуется на отметке $2,348 по данным 24-часового графика: TradingView
Как были пойманы оперативники
Проект Ketman не просто выявлял отдельных лиц. Он создал инфраструктуру. Был разработан инструмент с открытым исходным кодом для пометки необычной активности на GitHub, связанной с подозрительными аккаунтами.
Отдельная система для идентификации сотрудников, связанных с КНДР, была создана в соавторстве с Security Alliance, некоммерческой организацией, занимающейся безопасностью блокчейна. Оба ресурса теперь доступны для использования другими организациями.
Сообщается, что Фонд Ethereum не раскрыл конкретные методы, использованные для разоблачения оперативников, помимо того, что описано в публикациях самого проекта Ketman. Однако на сайте проекта представлены подробные отчёты об операционных паттернах, которые выдали работников.
Угроза, измеряемая миллиардами
Присутствие Северной Кореи в криптосфере не является новостью. Государственные хакерские группы, включая печально известную Lazarus Group, связывают с некоторыми из крупнейших краж в истории индустрии.
Согласно отчетам, северокорейские акторы за годы похитили цифровые активы на миллиарды долларов.
Программа ETH Rangers была создана специально для устранения пробелов в безопасности силами отдельных лиц, финансируемых за счёт грантов и выполняющих работу в общественных интересах.
Проект Ketman представляет собой один из её первых публично задокументированных результатов. Были ли у других получателей грантов аналогичные находки — не раскрывается.
Featured image from Chief Learning Officer, chart from TradingView
