朝鲜黑客渗透加剧：内部人员成新威胁

核心提要：以太坊基金会披露，朝鲜加密行动者已从外部攻击转向内部渗透，通过伪装开发者潜伏于数十个Web3项目。其行为模式被系统化识别，暴露去中心化生态关键漏洞。

朝鲜网络间谍正以开发身份深度嵌入加密生态

近年来，朝鲜背景的数字威胁实体不再局限于远程攻击，而是以可信技术成员身份进入Web3组织，悄然掌控核心系统权限。这一转变标志着安全防御体系面临根本性挑战。

ETH Rangers计划：构建区块链公共安全防线

以太坊基金会于2024年底发起名为ETH Rangers的专项支持计划，旨在资助独立研究者开展区块链基础设施安全保障工作。该项目聚焦于提升生态系统整体韧性，推动透明、可验证的安全实践。

在六个月内，一项受资助的研究演变为名为Ketman的专项调查，专门追踪隐藏在开发团队中的虚假身份个体。该研究采用结构化分析路径，确保发现具备可追溯性与科学依据，非偶然性结论。

百余起潜在渗透事件浮出水面

Ketman项目揭示，至少有100名伪装成真实开发者的朝鲜关联人员活跃于多个Web3机构。他们通过长期建立信任关系获取高权限访问，初期未触发任何异常警报。

以太坊基金会已向接近53个相关项目发出风险提示，每条预警均指向同一核心问题：外部威胁正转化为内部结构性风险。这些人员不仅试图破坏系统，更已融入系统本身。

基金会在报告中强调：“此发现直指当前以太坊生态最紧迫的运营安全挑战”，凸显应对紧迫性。

基于行为模式的系统性识别机制成型

对朝鲜行动者的识别并非依赖单一线索，而是建立在对操作习惯的深度建模之上。研究人员发现一系列高度一致的行为特征：重复使用的头像、克隆的GitHub元数据、屏幕共享时泄露的隐藏邮箱等。

多例案例中，账户默认语言设置（如俄语）与声称国籍或母语存在明显冲突。这些看似微小的不一致，实则构成可复现的检测信号，形成一套可验证的识别框架。

尽管部分洞见已通过研究枢纽共享，但以太坊基金会并未完全公开其检测模型，暗示核心技术仍处于保密状态，以防被规避。

威胁外溢至全球数字资产格局

朝鲜加密活动是其国家级数字战略的一部分，已在多个重大事件中造成数亿美元损失。近期多起知名链上漏洞事故，均与“拉撒路集团”等关联实体存在直接或间接联系。

其战术演变使其更具隐蔽性——由外部入侵转为内部潜伏。这种长期驻留策略使攻击周期大幅延长，极大增加发现难度。

随着威胁复杂度上升，行业开始探索人工智能辅助的异常行为监测工具。这表明该问题已超越单纯技术范畴，成为跨领域情报博弈的一部分。

为此，以太坊基金会正推动开源工具开发，用于标记可疑的GitHub活动，并联合多方安全联盟构建统一检测标准，强化全行业协同防御能力。

信任基石正在崩塌，安全范式亟待重构

此次事件暴露出去中心化系统的核心脆弱点：过度依赖人际信任已无法抵御新型威胁。人的因素正成为新的攻击入口。

以太坊基金会的努力代表了关键转折——推动建立持续验证机制与动态监控流程。面对不断扩张的生态规模，必须打破对“可信身份”的盲目依赖。

当伪装者能以开发者身份长期存续，行业必须重新定义安全边界。如何识别并遏制那些披着合法外衣的威胁，将决定未来加密世界的安全走向。