В последнее время меня привлек один отчет. Согласно отчету о проекте безопасности ETH Rangers, опубликованному Фондом Ethereum, за 6 месяцев исследования исследователи выявили действительно тревожную ситуацию: обнаружено около 100 государственных кибероператоров. Среди них есть скрытые хакерские группы из Северной Кореи, которые активно действуют в Web3 проектах.

Детали в отчете еще более интересны. Исследователи отслеживали структуры, такие как Lazarus Group и Ketman Project, чтобы наблюдать, как работают эти акторы. Они также представили свои выводы на международных конференциях по безопасности, таких как DEF CON. Можно резюмировать так: эти хакерские группы внедряются в команды разработки под фальшивыми личинами, получают доступ к финансовым потокам и занимают технические позиции. Некоторые работают под маской "удаленного IT-специалиста".

Результаты серьезные. Фонд Ethereum и его партнеры заморозили или вернули более 5,8 миллиона долларов. Было зафиксировано более 785 уязвимостей, решено 36 инцидентов безопасности. Около 53 блокчейн-проекта были предупреждены об этих угрозах. Эти цифры показывают, что экосистема Web3 сталкивается не только с атаками с открытым исходным кодом, но и с системными угрозами на государственном уровне.

Для меня самое важное — понять, что Фонд Ethereum и сообщество осознали необходимость "децентрализованной защиты". Одна точка безопасности недостаточна, нужно повышать уровень безопасности всей сети. Работа по разведке угроз и исследованиям должна продолжаться. Криптоиндустрия должна быть готова к таким национальным киберугрозам.