北朝鮮関連の暗号通貨労働者100人を特定

オープンソースの検出ツールと業界標準の識別フレームワーク — これらは、6か月間の奨学金で作業を行った単独の研究者が生み出した成果の一部である。イーサリアム財団によって発表されたこの調査結果は、2024年末に設立された「ETHレンジャーズ」というプログラムから生まれたもので、広範な暗号エコシステムに利益をもたらすセキュリティ作業を資金提供することを目的としている。

一人の研究者、一つの奨学金、100人の工作員

奨学金の受給者の一人は、資金を利用して「ケトマンプロジェクト」を構築した。このプロジェクトは、暗号企業内の偽の開発者のアイデンティティに焦点を当てた調査である。6か月間のプロジェクト期間中に、Web3組織に埋め込まれた100人の北朝鮮のIT労働者を追跡した。約53のプロジェクトが接触され、朝鮮民主主義人民共和国に関連する活動的な工作員を雇った可能性があることを警告された。イーサリアム財団は、この脅威を「現在のイーサリアムエコシステムが直面している最も差し迫った運用セキュリティの脅威の一つ」と表現した。

工作員がどのように捕まったか

ケトマンプロジェクトは、個人を特定するだけでなく、インフラを構築した。疑わしいアカウントに関連する異常なGitHub活動をフラグ付けするためのオープンソースツールが開発された。また、ブロックチェーンセキュリティに特化した非営利団体「セキュリティアライアンス」と共同で、DPRK関連の労働者を特定するための別のフレームワークが作成された。これらのリソースは、他の組織が利用できるようになっている。

報告によると、イーサリアム財団は、ケトマンプロジェクトの独自の出版物が説明する以上の方法を用いて工作員を暴露した具体的な手法を開示していない。しかし、プロジェクトのウェブサイトでは、労働者を特定するための運用パターンに関する詳細な説明が提供されている。

数十億ドルの脅威

北朝鮮の暗号通貨への関与は新しいものではない。国家に関連するハッキンググループ、特に有名なラザルスグループは、業界の歴史の中で最も大きな盗難事件に関与しているとされている。報告によると、北朝鮮の関係者によって数十億ドルのデジタル資産が盗まれてきた。ETHレンジャーズプログラムは、奨学金を受けた個人が公共の利益のために行う作業を通じてセキュリティのギャップに対処するために特別に設立された。ケトマンプロジェクトは、その最初の公に文書化された成果の一つを表している。他の奨学金受給者が同様の発見を行ったかどうかは明らかにされていない。

まとめ

イーサリアム財団が支援した「ケトマンプロジェクト」により、北朝鮮の暗号通貨労働者を特定したことは、国際的なサイバーセキュリティの重要性を改めて示しています。北朝鮮は長年、暗号通貨を利用した経済活動を行っており、その影響は計り知れません。このプロジェクトは、偽の開発者を含む潜在的な脅威を効果的に明らかにし、エコシステム全体の安全性向上に寄与しました。これを契機に、より多くの組織がセキュリティ改善に向けた活動を活性化させると期待しています。結局、良い人々が得をするブロックチェーン界を築くことが目標ですからね。

Source: Bitcoinist

GFAの仮想通貨アドバイスを受け取る方法

GFA Web3.0 Hubでは、メディアアドバイザー木田による仮想通貨業界の最新情報や、GFA公式トレーダーによるチャート分析など、トレード初心者でも理解しやすい内容を配信しています！

さらに、GFAヘビーユーザーによるディスカッションも活発に行われており、SNSでは得られないリアルな情報もキャッチすることができます。

「IRに記載されていた○○って何だろう？」「にゃんまるコインの最新動向を知りたい」「ミームコイントレードで失敗したくない」方は、この機会にご参加ください！