Un’indagine di sicurezza approfondita, sostenuta dalla Ethereum Foundation, ha svelato una notevole infiltrazione di agenti sotto copertura all’interno delle organizzazioni Web3. Questa ricerca, durata sei mesi, ha messo in evidenza 100 individui con connessioni alla Corea del Nord che operano all’interno dei team di sviluppo delle criptovalute. Simili scoperte rivelano una crescente preoccupazione per la sicurezza operativa all’interno dell’ecosistema di Ethereum.
Attività Operativa degli Infiltrati
La ricerca ha rivelato che i soggetti correlati alla Corea del Nord hanno mantenuto ruoli attivi nei team di sviluppo per un periodo prolungato, partecipando a progettazioni e sviluppi mentre occultavano la loro vera identità dietro contributi tecnici apparente affidabili. Gli analisti di sicurezza hanno collegato molte di queste operazioni all’organizzazione conosciuta come Lazarus Group, che è sostenuta dallo stato.
Furti e Violazioni della Sicurezza
Secondo le stime del settore, entità associate alla Corea del Nord hanno sottratto circa 7 miliardi di dollari da piattaforme di criptovaluta dal 2017. Queste azioni criminali includono gravi violazioni della sicurezza, come l’incidente del Ronin Bridge e la breccia di sicurezza di WazirX. Queste informazioni evidenziano l’ampiezza del problema e le sue rilevanti conseguenze per l’industria.
Competenze e Strategie di Infiltrazione
Gli esperti di cybersecurity hanno osservato che questi sviluppatori infiltrati frequentemente mostrano una competenza valida nel settore dello sviluppo blockchain, nonostante lavorino sotto identità false. Storicamente, numerosi protocolli di finanza decentralizzata hanno fatto affidamento su tali collaboratori. La problematica dell’infiltrazione non si limita a singoli eventi, ma mette in luce le vulnerabilità fondamentali dell’infrastruttura stessa.
Metodi di Svelamento e Rilevamento
I ricercatori hanno notato che molte delle strategie di infiltrazione sfruttano tecniche di inganno semplici ma estremamente efficaci. Queste metodologie comprendono candidature di lavoro tradizionali, networking su piattaforme come LinkedIn, e colloqui a distanza progettati per costruire credibilità nei team di sviluppo. Attraverso tali metodologie, gli agenti riescono a inserirsi nei normali flussi operativi.
Iniziativa di Collaborazione per la Sicurezza
Sono state registrate anomalie comuni negli account degli sviluppatori e nelle interazioni con i sistemi, come immagini del profilo riciclate, impostazioni di lingua incoerenti e esposizione involontaria di indirizzi email estranei. Queste discrepanze si manifestano frequentemente durante le sessioni di sharing dello schermo o nel corso della revisione delle cronologie delle attività nei repository di codice.
Il progetto di ricerca ha collaborato con la Security Alliance per creare un framework completo per l’identificazione di sviluppatori sospetti. Questo sforzo collaborativo ha potenziato le capacità di rilevamento delle minacce attraverso una condivisione coordinata delle informazioni all’interno del settore delle criptovalute, fornendo così alle organizzazioni blockchain risorse avanzate per mitigare il rischio di attacchi nascosti.