La Fundación Ethereum detecta a unos 100 hackers presuntamente patrocinados por Estados, incluidos actores norcoreanos
ChainCatcher informó de que la Fundación Ethereum publicó un informe de balance de su iniciativa de seguridad ETH Rangers. En el marco de un programa de financiación de seguridad de seis meses, los investigadores identificaron aproximadamente 100 actores cibernéticos sospechosos de contar con apoyo estatal, entre ellos infiltrados de Corea del Norte que han operado en múltiples proyectos Web3.
Según el documento, el trabajo de investigación se aceleró con iniciativas como el "Proyecto Ketman". Los investigadores emitieron alertas a alrededor de 53 proyectos de blockchain y detallaron cómo estos actores utilizaron identidades falsas para entrar en equipos de desarrollo y asumir funciones vinculadas a transferencias de fondos y tareas técnicas. Parte de los fondos asociados, por un importe de cientos de miles de dólares, ya ha sido congelada.
El equipo de seguridad incorporó esta inteligencia a su marco de análisis de amenazas sobre el Grupo Lazarus y presentó las conclusiones en conferencias del sector como DEF CON, señalando que los ciberataques patrocinados por Estados siguen penetrando la infraestructura de las criptomonedas.
En conjunto, el programa permitió congelar o recuperar más de 5,8 millones de dólares, registrar o documentar más de 785 vulnerabilidades y gestionar 36 incidentes de seguridad. La Fundación concluye que las amenazas al ecosistema Ethereum han pasado de explotaciones puntuales de fallos a riesgos sistémicos con participación de actores de nivel estatal.
El informe añade que hackers vinculados a Corea del Norte han infiltrado proyectos mediante fórmulas como "trabajadores remotos de TI" y han empleado vectores de ataque que incluyen toma de control de cuentas, infiltración en plataformas de freelancing y transferencias de fondos, lo que los sitúa como prioridad máxima para la defensa del sector.
La Fundación Ethereum subrayó que proteger redes descentralizadas exige una "defensa descentralizada" y que seguirá apoyando la investigación en seguridad, la inteligencia de amenazas y el desarrollo de talento para hacer frente al aumento de las amenazas cibernéticas patrocinadas por Estados.
