كشف تحقيق أمني مدعوم من Ethereum Foundation عن اختراق خطير داخل قطاع Web3، بعد اكتشاف نحو 100 عامل تقني مرتبط بكوريا الشمالية تمكنوا من التسلل إلى مشاريع الكريبتو باستخدام هويات مزيفة.
تسلل واسع داخل مشاريع Web3
أظهر التحقيق أن هؤلاء الأفراد عملوا داخل أكثر من 50 مشروعًا في مجال العملات الرقمية، حيث تمكنوا من الحصول على وظائف كمطورين عن بُعد عبر تقديم ملفات تعريف احترافية مزيفة.
استغل هؤلاء طبيعة العمل المفتوحة في قطاع Web3، والتي تعتمد بشكل كبير على التوظيف عن بُعد دون تدقيق صارم في الهوية.
أساليب متطورة لاختراق الشركات
اعتمد المتسللون على إنشاء حسابات مقنعة على منصات مثل GitHub ومواقع العمل الحر، ونجحوا في اجتياز مقابلات العمل والوصول إلى أنظمة داخلية حساسة.
هذا منحهم إمكانية الوصول إلى الشيفرات البرمجية، وربما الأصول الرقمية، ما يشكل تهديدًا كبيرًا للمشاريع.
نتائج صادمة للتحقيق الأمني
لم يقتصر التحقيق على كشف المتسللين فقط، بل أسفر أيضًا عن نتائج مهمة، منها:
- تجميد أو استعادة أكثر من 5.8 مليون دولار
- اكتشاف أكثر من 785 ثغرة أمنية
- تنفيذ عمليات استجابة لحوادث أمنية متعددة
- نشر توعية أمنية وصلت إلى مئات الآلاف من المستخدمين
هذه النتائج تعكس حجم التهديدات التي تواجه قطاع الكريبتو.
دور كوريا الشمالية في الجرائم الرقمية
تعتمد كوريا الشمالية بشكل متزايد على الهجمات الإلكترونية لتمويل أنشطتها، بما في ذلك سرقة العملات الرقمية وتجاوز العقوبات الدولية.
وتُعد مجموعات مثل Lazarus من أبرز الجهات المرتبطة بهذه العمليات، حيث نفذت العديد من الهجمات الكبيرة في عالم الكريبتو.
لماذا يعتبر Web3 هدفًا سهلاً؟
يواجه قطاع Web3 تحديات أمنية كبيرة، أبرزها:
- ضعف التحقق من هوية الموظفين
- الاعتماد على العمل عن بُعد
- الوصول المباشر إلى الأصول الرقمية
- نقص الأنظمة الأمنية المتقدمة
هذه العوامل تجعل من السهل على المهاجمين التسلل دون اكتشافهم.
تحذيرات لمستقبل ETH
تسلط هذه القضية الضوء على الحاجة الملحة لتعزيز الأمن داخل مشاريع ETH، خاصة مع تزايد التهديدات السيبرانية.
قد تدفع هذه التطورات الشركات إلى تبني إجراءات أكثر صرامة في التوظيف والتحقق من الهوية، بالإضافة إلى تحسين أنظمة الحماية.
في ظل هذه المخاطر، يبقى الأمان أحد أهم التحديات التي ستحدد مستقبل قطاع العملات الرقمية.