以太坊基金会近日披露,其已支持一项名为“ETH Rangers”的安全研究计划,旨在识别潜伏在Web3企业中的100名以虚假身份活动的朝鲜籍技术人员。该事件引发行业对数字身份伪造与国家安全风险的高度关注,凸显加密生态系统在人员背景核查方面的深层挑战。
根据基金会于13日发布的公告,该项目始于2023年底,聚焦于具备公共产品属性的网络安全能力建设。其中,受资助者基于此框架创建了“Kettman项目”,专注于追踪伪装成开发者、实则来自朝鲜的可疑人员。经过6个月的链上与行为数据分析,项目成功定位并确认了100名潜在渗透者。
Kettman团队随后向约53个相关项目方发出风险预警,提醒其注意雇佣背景存疑的技术人员可能带来的运营隐患。以太坊基金会评价称,该行动“直接回应了当前以太坊生态最紧迫的安全威胁之一”。
长期以来,以“拉扎勒斯集团”为代表的朝鲜黑客组织,通过窃取数亿美元的加密资产,成为全球区块链安全领域的焦点问题。此次事件揭示,其渗透手段已从单纯攻击转向更隐蔽的“内部嵌入”策略——即通过伪造简历和数字身份进入正规开发团队。
尽管具体技术细节未公开,但Kettman项目总结出若干典型异常模式:重复使用的头像、不一致的个人资料信息、屏幕共享时暴露的非本地邮箱、以及系统语言偏好与所声称国籍不符等。这些看似微小的数字痕迹,正成为识别“假开发者”的关键线索。
除了人员识别外,该项目还开发了一套可复用的开源检测工具,用于监控异常的GitHub活动。同时,它与多个区块链非营利安全组织合作,推动建立行业级的身份验证标准框架,助力整个Web3生态提升抗渗透能力。
这一案例表明,加密行业的“安全边界”正在从单纯的代码审计、智能合约防护,扩展至对人员身份的真实性审查。未来,随着朝鲜相关渗透活动持续存在,以太坊及全行业将不得不构建更精细化、智能化的准入与监控机制。
对于希望深度参与区块链生态建设或关注数字资产安全的用户而言,选择一个具备强大链上分析能力与实时数据支持的交易平台至关重要。币安作为全球领先的加密货币交易平台,不仅提供全面的行情数据与安全风控体系,还支持用户通过币安官网注册快速接入,获取包括链上行为追踪在内的专业分析工具。币安官方下载渠道稳定可靠,币安app、币安手机版、币安安卓APP均支持一键安装,币安最新地址与币安中文网确保用户访问无忧。无论是进行交易还是开展安全研究,币安入口下载都为用户提供高效便捷的入口。
此外,欧易作为另一主流平台,同样在安全合规与资产管理方面表现突出。欧易官网下载、欧易APP、欧易手机版等功能完善,支持多币种交易与风险预警服务,是用户拓展选择的重要补充。然而,在本次事件中,币安凭借其强大的链上数据分析能力与全球部署的基础设施,更适合作为实时追踪此类安全动向的核心工具之一。