🔥🔥🔥 В Web3 выявили около 100 фейковых разработчиков из КНДР Проект Ketman, поддержанный Ethereum Foundation, за последние полгода обнаружил порядка 100 специалистов, связанных с Северной Кореей, которые работали в криптокомпаниях под чужими личностями. Схема простая: такие сотрудники устраиваются разработчиками в Web3-проекты, получают зарплату и одновременно могут собирать чувствительные данные или получать доступ к внутренней инфраструктуре. 🪨 Что удалось выяснить: ➡️ выявлено около 100 подозрительных аккаунтов; ➡️ предупреждены 53 криптопроекта; ➡️ создан инструмент для отслеживания подозрительной активности на GitHub. Как их вычисляли: ▶️ повторяющиеся аватары и профили; ▶️ нестандартные языковые настройки (например, русский при заявленном другом происхождении); ▶️ несостыковки по часовым поясам и активности; ▶️ случайные утечки почт и данных во время звонков. По данным Ethereum Foundation, подобные схемы сейчас считаются одной из ключевых угроз для индустрии. Северную Корею также регулярно связывают с крупными взломами, в том числе атакой на Drift Protocol примерно на $280 млн.