由以太坊基金會資助的安全研究項目Ketman報告指出，已識別出約一百名疑似參與駭客攻擊加密貨幣與區塊鏈專案的北韓IT工作者。此發現揭示了Web3團隊在進行遠端招聘及與匿名貢獻者合作時，所面臨日益增加的網路安全與合規風險。隨著去中心化開發模式持續發展，威脅情報計畫將在支持生態系統安全方面扮演關鍵角色。

Ketman調查範圍

Ketman報告顯示，約100名疑似北韓IT工作者已成功受雇於多個加密貨幣專案。據稱這些員工專注於智能合約開發、基礎設施與技術支援等職位，從而取得程式碼庫與內部系統的存取權限。

資料來源：

Ketman部分資金來自以太坊基金會，其主要任務為追蹤開源與去中心化環境中的國家級行為。此次大規模滲透行動顯示出高度組織化的行動模式，而非零星個案，從而引發供應鏈安全與內部威脅等疑慮。

對區塊鏈與DeFi基礎設施的風險

疑似國家級行為者進入數位資產平台、DeFi協議與Layer-1網路可能帶來多重風險，包括植入惡意程式碼、竊取智慧財產權以及違反國際制裁規定。

INTEL：以太坊基金會資助的調查人員發現100名北韓IT工作者以虛假身份滲透Web3企業 pic.twitter.com/OPDCRVJE7N

若交易所、託管機構與DAO與受制裁實體產生連結，將面臨營運與監管風險。因此，業界正考慮在無需許可的環境中實施強化貢獻者審查、智能錢包監控與鏈上分析等風險控管措施，以減輕此類威脅。

產業的風險緩解與合規對策

部分組織已提升盡職調查標準，包括身份驗證、背景審查與多重簽署程式碼審查機制。以太坊基金會及其他安全導向組織持續資助審計工具與信譽系統的開發。

去中心化身份系統的發展潛力在於既能保護用戶隱私，又能建立問責機制。然而，如何在維持開源協作精神的同時，為全球分散團隊建立統一安全標準，仍是當前重大挑戰。

—— 譯者：DarkPhoenix7