Die Ethereum Foundation identifizierte rund 100 „Hacker auf nationaler Ebene“, die als Infiltratoren mit Verbindungen zu Nordkorea fungieren.

Die Ethereum Foundation veröffentlichte kürzlich einen zusammenfassenden Bericht über das Sicherheitsprojekt ethereum-eth-143">ETH Rangers. Daraus geht hervor, dass Forscher im Rahmen eines sechsmonatigen Sicherheitsfinanzierungsprogramms etwa 100 mutmaßliche staatlich geförderte Cyber-Agenten identifizierten, darunter auch Infiltratoren aus Nordkorea, die in mehreren Web3- Projekten aktiv waren.

Der Bericht weist darauf hin, dass relevante Untersuchungen durch Projekte wie das „Ketman-Projekt“ vorangetrieben wurden, in dem Forscher Warnungen an etwa 53 Blockchain- Projekte aussprachen und aufdeckten, dass diese Personen unter falscher Identität Entwicklungsteams infiltriert und sich an Geldflüssen und technischen Positionen beteiligt hatten. Inzwischen wurden einige damit zusammenhängende Gelder in Höhe von Hunderttausenden von Dollar eingefroren. Das Sicherheitsteam integrierte außerdem relevante Informationen in das Bedrohungsanalysesystem für die Lazarus Group und veröffentlichte diese auf Sicherheitskonferenzen wie der DEF CON. Dies zeigt, dass staatliche Cyberangriffe kontinuierlich in die Infrastruktur der Kryptowährungsbranche eindringen.

Im Hinblick auf die Gesamtergebnisse hat das Programm über 5,8 Millionen Dollar an Geldern eingefroren oder zurückerhalten, über 785 Schwachstellen gemeldet oder dokumentiert und 36 Sicherheitsvorfälle bearbeitet. Dies deutet darauf hin, dass sich die Sicherheitsbedrohungen, denen das Ethereum-Ökosystem derzeit ausgesetzt ist, von einfachen Schwachstellenangriffen zu systemischen Risiken mit Beteiligung staatlicher Akteure ausgeweitet haben. Darüber hinaus weist der Bericht darauf hin, dass nordkoreanische Hacker auch über Methoden wie „IT-Fernarbeiter“ in Projekte eingedrungen sind, wobei verschiedene Angriffswege wie Kontoübernahmen, das Eindringen in Freelancing-Plattformen und Geldtransfers zum Einsatz kommen, was sie zu einem wichtigen Ziel für die Prävention in der Branche macht.

Die Ethereum Foundation betont, dass die Sicherheit dezentraler Netzwerke eine „dezentrale Verteidigung“ erfordert und wird weiterhin Sicherheitsforschung, Bedrohungsanalyse und Talentförderung unterstützen, um den zunehmenden Cyberbedrohungen auf staatlicher Ebene zu begegnen.