半年内抓获 100 名北韩 IT 骇客、追回 580 万美元，Ethereum Foundation 安全计划报告

📄完整原文· 由 trafilatura 自动抓取1437 字

以太坊基金會聯合 Secureum、SEAL 等機構推動的 ETH Rangers 計畫歷時 6 個月，17 位安全研究員共追回或凍結逾 580 萬美元資金、回報超過 785 個漏洞，並識別出約 100 名滲透至 Web3 組織的北韓 IT 工作者。（前情提要：以太坊 Pectra 升級確定延後！第三個測試網 Hooli 將上線，最快 4 月底主網升級）（背景補充：Coinbase：我們為什麼堅信以太坊的價值？）結案報告，以一串密集數字揭示了這 6 個月安全攻防的成果。 ETH Rangers Program 是由以太坊基金會於 2024 年底聯合 Secureum、The Red Guild 及 Security Alliance（SEAL）共同發起，目標是以補助形式支援在以太坊生態系從事公共財安全工作的個人。 17 位受補助者分別在事件回應、威脅情報、漏洞研究、安全教育等不同領域深耕，基金會稱計畫如今正式告一段落。 SunSec 領導的 DeFiHackLabs 團隊在計畫期間建立 Incident Explorer 平台，收錄超過 620 個概念驗證（PoC）攻擊還原案例，並附上根因分析。報告指出，該團隊另外舉辦了 PoC Summer Contest，收到 43 件新提交，並在韓國多所大學辦理 6 場工作坊。在國際資安賽事合作上，DeFiHackLabs 與 HITCON CTF 聯手設計 Web3 資安挑戰，吸引 717 支隊伍參賽。以太坊基金會在報告中特別點出 Ketman Project 的成果。該計畫聯絡約 53 個 Web3 專案，識別出約 100 名以承包商或開發者身份滲透進組織的北韓 IT 工作者。研究團隊開源了 gh-fake-analyzer，一款用於偵測 GitHub 可疑活動的工具，並與 SEAL 合著《DPRK IT Workers Framework》，目前已成為業界處理此類威脅的標準參考檔案。相關研究成果更登上全球頂尖駭客年會 DEF CON 的演講舞臺。安全研究員 Nick Bax 在計畫期間參與超過 36 件 SEAL 911 緊急事件回應案，其中協助 Loopscale 漏洞事件成功追回 580 萬美元為最具代表性的案例。他同時識別並通知 30 多個專案正在僱用北韓 IT 工作者，並協調凍結相關資金。在威脅意識推廣上，Bax 製作的「北韓假 VC 詐騙」警示影片在 X 平台累積超過 20 萬次觀看。此外，他還發現並揭露「ELUSIVE COMET」威脅組織利用 Zoom 同形異義字漏洞發動攻擊的手法，該漏洞事後已獲修補。 Guild Audits 聚焦非洲與全球安全教育，學員在 Sherlock、Code4rena、Immunefi 等主流漏洞獎勵平台回報超過 110 個漏洞，多名學員擠進各平台排名前 10，並發表了 55 篇以上技術文章。最受關注的是 2025 年 11 月 8 日，Guild Audits 主辦了非洲首屆 Web3 資安峰會，將安全教育推進到此前鮮少觸及的地區。在協議層面，計畫中另有研究員針對 Geth、Besu、Erigon、Nethermind、Reth 五大以太坊執行客戶端展開 DoS 壓力測試，發現 14 個 bug，涵蓋 CPU 非對稱消耗（最高達 4 倍）、節點記憶體耗盡崩潰（OOM）等問題，測試框架已移交以太坊基金會協議安全團隊。

数据状态✓ 已抓取全文阅读原文（動區 BlockTempo）

🔍历史类似事件· 关键词 + 标的比对6 则

2026-04-22

Etherealize 重磅報告：以太幣長期目標價 25 萬美元，全因這項「超能力」

相似度 280%標的 ETH關鍵字萬美元

2026-04-20

BTC V 型反彈突破 7.6 萬美元、ETH 站上 $2300！全網 24 小時爆倉 3.6 億美元

相似度 280%標的 ETH關鍵字萬美元

2026-04-23

DeFi 在三天内蒸发了 150 亿美元。其背后有着比黑客攻击更深层的原因

相似度 270%標的 ETH同分類 hot

2026-04-23

GSR 推出首個具備質押功能的 Multi-Asset Crypto ETF

相似度 270%標的 ETH同分類 hot

2026-04-22

GSR 在 Nasdaq 上推出主動管理型 BTC、ETH 和 Solana 一籃子 ETF

相似度 270%標的 ETH同分類 hot

2026-04-22

Umbra 确认 $800,000 被盗资金经由该协议流转 — 已将其前端下线

相似度 270%標的 ETH同分類 hot

💡 目前用关键词 + 标的比对（MVP）· 之后会升级为 embedding 语义搜寻

原始信息

ID：1113617b10

来源：動區 BlockTempo

发布：2026-04-19 03:47:19

分类：hot · 导出分类 hot

标的：ETH

社群投票：+0 / −0 · ⭐ 1 重要 · 💬 0 留言