یک ابزار تشخیص منبع باز و یک چارچوب شناسایی استاندارد صنعتی — این‌ها از جمله دستاوردهای یک محقق منفرد بودند که با یک کمک هزینه شش ماهه کار می‌کردیک ابزار تشخیص منبع باز و یک چارچوب شناسایی استاندارد صنعتی — این‌ها از جمله دستاوردهای یک محقق منفرد بودند که با یک کمک هزینه شش ماهه کار می‌کرد

برنامه بنیاد اتریوم 100 کارمند کریپتو مرتبط با کره شمالی را شناسایی کرد

2026/04/18 04:00
مدت مطالعه: 3 دقیقه
برای ارائه بازخورد یا طرح هرگونه نگرانی درباره این محتوا، لطفاً با ما از طریق crypto.news@mexc.com تماس بگیرید.

یک ابزار تشخیص متن‌باز و یک چارچوب شناسایی استاندارد صنعتی — این‌ها از جمله خروجی‌های یک محقق منفرد بودند که روی یک کمک هزینه شش ماهه کار می‌کرد.

یافته‌ها که توسط بنیاد اتریوم منتشر شد، از برنامه‌ای به نام ETH Rangers حاصل شد که در اواخر 2024 برای تأمین مالی کارهای امنیتی که به اکوسیستم کریپتو گسترده‌تر سود می‌رساند، راه‌اندازی شد.

یک محقق، یک کمک هزینه، 100 عامل

یکی از دریافت‌کنندگان کمک هزینه از بودجه برای ساخت پروژه کتمن استفاده کرد، یک تحقیق متمرکز بر هویت‌های جعلی توسعه‌دهندگان در داخل شرکت‌های کریپتو.

طی شش ماه، این پروژه 100 کارگر فناوری اطلاعات کره شمالی را که در سازمان‌های وب 3 جاسازی شده بودند، ردیابی کرد. حدود 53 پروژه با آن‌ها تماس گرفته و هشدار داده شد که ممکن است عوامل فعال مرتبط با جمهوری دموکراتیک خلق کره را استخدام کرده باشند.

بنیاد اتریوم این تهدید را به عنوان "یکی از فوری‌ترین تهدیدات امنیت عملیاتی که امروز با اکوسیستم اتریوم روبرو است" توصیف کرد.

وب‌سایت پروژه کتمن تاکتیک‌هایی را که این کارگران استفاده می‌کنند — الگوهای رفتاری، عادات فنی و ترفندهای هویتی که به آن‌ها اجازه می‌دهد به عنوان توسعه‌دهندگان قانونی جا بزنند — ارائه می‌دهد.

برخی از علائم هشداردهنده به طرز شگفت‌انگیزی ابتدایی هستند. کارگران هنگام استفاده مجدد از همان عکس‌های نمایه و ابرداده‌ها در حساب‌های مختلف GitHub دستگیر شدند.

در طول جلسات اشتراک‌گذاری صفحه نمایش، آدرس‌های ایمیل متصل نشده به طور تصادفی فاش شدند. در برخی موارد، تنظیمات زبان دستگاه — تنظیم شده روی روسی — هویت‌هایی را فاش کرد که با ملیت‌هایی که ادعا می‌شد متناقض بود.

چگونه عوامل دستگیر شدند

پروژه کتمن فقط افراد را شناسایی نکرد. زیرساخت ساخت. یک ابزار متن‌باز برای علامت‌گذاری فعالیت غیرعادی GitHub مرتبط با حساب‌های مشکوک توسعه یافت.

یک چارچوب جداگانه برای شناسایی کارگران مرتبط با جمهوری دموکراتیک خلق کره با همکاری Security Alliance، یک سازمان غیرانتفاعی متمرکز بر امنیت بلاک چین، نوشته شد. هر دو منبع اکنون برای استفاده سایر سازمان‌ها در دسترس هستند.

گزارش‌ها نشان می‌دهند که بنیاد اتریوم روش‌های خاص استفاده شده برای افشای عوامل را فراتر از آنچه انتشارات خود پروژه کتمن توضیح می‌دهد، فاش نکرد. با این حال، وب‌سایت پروژه، گزارش‌های دقیقی در مورد الگوهای عملیاتی که کارگران را فاش کرد، ارائه می‌دهد.

تهدیدی که به میلیاردها اندازه‌گیری می‌شود

حضور کره شمالی در کریپتو جدید نیست. گروه‌های هک مرتبط با دولت، از جمله گروه معروف Lazarus، به برخی از بزرگترین سرقت‌ها در تاریخ این صنعت مرتبط بوده‌اند.

طبق گزارش‌ها، میلیاردها دلار در دارایی‌های دیجیتال توسط بازیگران کره شمالی در طول سال‌ها به سرقت رفته است.

برنامه ETH Rangers به طور خاص برای رسیدگی به شکاف‌های امنیتی از طریق افراد تأمین مالی شده با کمک هزینه که کارهای مربوط به منافع عمومی انجام می‌دهند، ایجاد شد.

پروژه کتمن یکی از اولین نتایج مستند عمومی آن را نشان می‌دهد. اینکه آیا سایر دریافت‌کنندگان کمک هزینه یافته‌های مشابهی تولید کرده‌اند یا خیر، فاش نشده است.

تصویر ویژه از Chief Learning Officer، نمودار از TradingView

فرصت‌ های بازار
لوگو SIX
SIX قیمت لحظه ای(SIX)
$0.00898
$0.00898$0.00898
+1.12%
USD
نمودار قیمت لحظه ای SIX (SIX)
سلب مسئولیت: مطالب بازنشرشده در این وب‌ سایت از منابع عمومی گردآوری شده‌ اند و صرفاً به‌ منظور اطلاع‌ رسانی ارائه می‌ شوند. این مطالب لزوماً بازتاب‌ دهنده دیدگاه‌ ها یا مواضع MEXC نیستند. کلیه حقوق مادی و معنوی آثار متعلق به نویسندگان اصلی است. در صورت مشاهده هرگونه محتوای ناقض حقوق اشخاص ثالث، لطفاً از طریق آدرس ایمیل crypto.news@mexc.com با ما تماس بگیرید تا مورد بررسی و حذف قرار گیرد.MEXC هیچ‌ گونه تضمینی نسبت به دقت، جامعیت یا به‌ روزبودن اطلاعات ارائه‌ شده ندارد و مسئولیتی در قبال هرگونه اقدام یا تصمیم‌ گیری مبتنی بر این اطلاعات نمی‌ پذیرد. همچنین، محتوای منتشرشده نباید به‌عنوان توصیه مالی، حقوقی یا حرفه‌ ای تلقی شود و به منزله پیشنهاد یا تأیید رسمی از سوی MEXC نیست.

محتوای پیشنهادی

کریستوفر والر، فرماندار فدرال رزرو، گفت که نرخ‌ها ممکن است امسال بدون تغییر بمانند زیرا تورم هنوز به نظر می‌رسد ریسک بزرگتری باشد

کریستوفر والر، فرماندار فدرال رزرو، گفت که نرخ‌ها ممکن است امسال بدون تغییر بمانند زیرا تورم هنوز به نظر می‌رسد ریسک بزرگتری باشد

کریستوفر والر، فرماندار فدرال رزرو، روز جمعه اعلام کرد که آماده است از عدم کاهش نرخ بهره برای بقیه سال حمایت کند اگر تورم همچنان تهدید بزرگتری باشد. در سخنرانی در آلاباما
اشتراک
Cryptopolitan2026/04/18 04:55
آیا این یکپارچه‌سازی جدید می‌تواند Solana را به $500 و XRP را به $10 برساند؟

آیا این یکپارچه‌سازی جدید می‌تواند Solana را به $500 و XRP را به $10 برساند؟

بازار کریپتو پس از گمانه‌زنی‌های جدید درباره همکاری احتمالی بین سولانا (SOL) و XRP که در رسانه‌های اجتماعی منتشر شد، پر جنب و جوش است. این موضوع همراه با
اشتراک
NewsBTC2026/04/18 05:30
دوست-دشمن جمهوری‌خواه ترامپ بازی MAGA او را در ایالت حیاتی قرمز شکست می‌دهد

دوست-دشمن جمهوری‌خواه ترامپ بازی MAGA او را در ایالت حیاتی قرمز شکست می‌دهد

جورجیا که زمانی به‌طور قطع قرمز در نظر گرفته می‌شد، از زمانی که جو بایدن در سال 2020 در آنجا پیروز شد، به‌عنوان یک ایالت رقابتی مهم تلقی شده است. در حالی که این ایالت دوباره به سمت
اشتراک
Alternet2026/04/18 04:59

رویداد USD1: کارمزد 0 + %12 APR

رویداد USD1: کارمزد 0 + %12 APRرویداد USD1: کارمزد 0 + %12 APR

کاربران جدید: استیک و دریافت تا %600 APR. محدود!