Ethereum Vakfı, 100 Kuzey Koreli Kripto Casusunu Açıkladı

Ethereum Vakfı, kripto endüstrisinde büyük bir güvenlik tehdidini ortaya çıkardı. Grubun desteklediği altı aylık bir program, Web3 şirketlerinde çalışan yaklaşık 100 Kuzey Koreli operatörü tespit etti.

Ethereum Foundation Backed Program Exposes 100 DPRK Operatives

An Ethereum $ETH Foundation funded initiative has uncovered 100 North Korean operatives working inside Web3 firms.

The six month program aimed to strengthen ecosystem security through independent contributors.

A… pic.twitter.com/v6IhAoTAuT

— BSCN (@BSCNews) April 17, 2026

Bu çaba, ETH Rangers Programı’nın bir parçasıydı. Amaç basitti. Ethereum ekosistemindeki güvenliği artırmayı hedefliyordu. Ancak bulgular daha derin bir sorunu gösteriyor. Kuzey Koreli gruplarla bağlantılı sahte geliştiriciler, gerçek takımlara sessizce girmiş.

Altı Aylık Program Gizli Tehditleri Ortaya Çıkardı

Ethereum Vakfı, ekosistemdeki riskleri incelemek için bağımsız araştırmacıları destekledi. Ketman Projesi adı verilen önemli bir çaba, şüpheli geliştirici faaliyetlerini takip etmeye odaklandı. Zamanla, proje Kuzey Kore operasyonlarıyla bağlantılı yaklaşık 100 bireyi ortaya çıkardı. Bu operatörler, kripto takımlarına katılmak için sahte kimlikler kullandı. 

Birçok durumda, şirketler kiminle çalıştıklarını bilmiyordu. Soruşturma ayrıca 53 projeyi de işaretledi. Bu takımlar, bu bireylerle istemeden de olsa çalışmış olabilir. Sonuç olarak, Ethereum Vakfı bunu günümüzdeki en ciddi güvenlik risklerinden biri olarak nitelendirdi.

Milyonlar Kurtarıldı ve Yüzlerce Risk Bulundu

Program sadece tehditleri tespit etmekle kalmadı. Aynı zamanda fonları korumaya ve sistemleri geliştirmeye de yardımcı oldu. Tüm çabalar sonucunda, 5.8 milyon dolardan fazla varlık kurtarıldı veya donduruldu. Ayrıca, araştırmacılar 785’ten fazla güvenlik açığı bildirdi. Bunlar, hatalar, zayıf noktalar ve saldırı riskleri gibi çeşitli platformlarda yer aldı. 

Bu durum, güvenlik sorunlarının ne kadar geniş bir alana yayıldığını gösteriyor. Ethereum Vakfı ayrıca araçlar ve eğitimler de destekledi. Takımlar, sahte profilleri tespit etmek için yeni sistemler oluşturdu. Ayrıca, diğerlerinin Kuzey Koreli sızma taktiklerinden korunmasına yardımcı olmak için bilgi paylaştılar.

Sahte Geliştiricilerin Web3 Takımlarına Sızma Yöntemleri

Kuzey Koreli operatörler akıllı taktikler kullandı. Uzaktan geliştirici olarak iş başvurusu yaptılar. Güçlü profiller oluşturdular ve mülakatları geçtiler. İçeri girdiklerinde, sistemlere ve hassas verilere erişim sağladılar. Web3 takımları genellikle küresel olarak işe alım yaptığından, bu risk artmaktadır. 

Birçok şirket çevrimiçi profillere ve serbest çalışma platformlarına güveniyor. Bu, sahte kimliklerin geçişini kolaylaştırıyor. Buna karşı koymak için Ketman Projesi, güvenlik gruplarıyla birlikte bir tespit çerçevesi geliştirdi. Bu araç, takımların olağandışı davranış ve kalıpları tespit etmelerine yardımcı oluyor. Artık endüstri için önemli bir kaynak haline geliyor.

Ethereum Vakfı, Daha Güçlü Güvenlik Önlemleri Çağrısında Bulunuyor

Ethereum Vakfı, pozisyonunu net bir şekilde ortaya koydu. Ekosistem büyüdükçe güvenliğin artırılması gerekiyor. Grup, merkeziyetsiz sistemlerin merkeziyetsiz savunmalara ihtiyaç duyduğuna inanıyor. Bu, daha fazla farkındalık, daha iyi araçlar ve daha güçlü işe alım kontrolleri anlamına geliyor. Ayrıca, takımların Kuzey Koreli aktörlerle bağlantılı gelişen tehditlere karşı dikkatli olmaları gerekiyor.

Şimdilik, bulgular bir uyarı niteliği taşıyor. Tehdit gerçektir ve sistemin içinde zaten mevcuttur. Ancak, daha iyi koordinasyon ve araçlarla endüstri yanıt verebilir. Web3 genişledikçe, güvenlik en öncelikli konu olmaya devam edecektir. Ethereum Vakfı’nın son raporu, ekosistemi korumanın sürekli çaba ve küresel iş birliği gerektirdiğini gösteriyor.