تحذير أمني في Web3! 100 من موظفي تكنولوجيا المعلومات الكوريين الشماليين يتسللون إلى مشاريع التشفير، مؤسسة إيثريوم تصدر تحذيرًا عاجلاً

تثير قضايا الأمان في صناعة التشفير مرة أخرى اهتمامًا واسعًا.

كشفت مؤسسة إيثريوم مؤخرًا أن مشروع الأمان الذي تموله، Ketman، خلال التحقيقات التي استمرت 6 أشهر، قد حدد حوالي 100 من موظفي تكنولوجيا المعلومات المشتبه في تواجدهم سرًا في مشاريع Web3.

وفي الوقت نفسه، أرسل هذا المشروع تحذيرات أمنية إلى حوالي 53 فريقًا من مشاريع التشفير، محذرًا من أن هذه الفرق قد تكون قد وظفت بشكل غير مدرك مطورين مرتبطين.

📊 جوهر المشكلة: المطورون المزيفون

يركز مشروع Ketman بشكل رئيسي على مشكلة تتزايد خطورتها —
"اختراق مطورين مزيفين لمشاريع Web3".

وغالبًا ما يقوم هؤلاء الأشخاص بـ:

تزوير الخلفية التقنية
تقديم طلبات وظائف عن بعد باستخدام هويات مزيفة
التسلل إلى فرق مشاريع التشفير للحصول على أموال أو موارد تقنية

هذه المخاطر الأمنية يصعب التعرف عليها بشكل خاص في صناعة لا مركزية كهذه.

🔎 أدوات الأمان والتعاون الصناعي

لمساعدة الصناعة على التعرف على المخاطر المحتملة، قام فريق Ketman أيضًا بـ:

تطوير أدوات مفتوحة المصدر للكشف عن أنشطة مشبوهة على GitHub
التعاون مع تحالف الأمان
وضع إطار عمل قياسي لصناعة التعرف على موظفي تكنولوجيا المعلومات الكوريين الشماليين

يعد هذا المشروع جزءًا من خطة التمويل العام لمبادرة ETHRangers للأمان، بهدف تعزيز قدرات الأمان في نظام Web3 البيئي بأكمله.

🌍 دروس للصناعة

مع توسع صناعة التشفير، تتصاعد أيضًا قضايا الأمان بشكل مستمر.
بالنسبة للمشاريع، بالإضافة إلى الابتكار التقني، هناك حاجة إلى التركيز بشكل أكبر على:

مراجعة خلفية الفريق
التحقق من هوية المطورين
إدارة أمان الكود المفتوح المصدر

لأنه في عالم Web3، غالبًا ما يكون الأمان أولوية تفوق النمو.

🌱 كلمة موجهة للصناعة

في عالم التشفير،
التقنية تحدد القمم، لكن الأمان يحدد مدى المسافة التي يمكن أن تقطعها.

مشاريع يمكنها تجاوز الدورات،
لا تعتمد فقط على الابتكار، بل على الثقة والأمان المبنيين على المدى الطويل. 🔐🚀