Bendera Ketman Berbasis Ethereum Menunjukkan Penyusupan Luas Korea Utara di Seluruh Perekrutan Cryptocurrency

Sebuah penyelidikan baru yang didukung oleh Yayasan Ethereum telah menarik perhatian baru pada masalah keamanan jangka panjang dalam dunia kripto: operatif Korea Utara yang menyamar sebagai pengembang jarak jauh yang sah. Dalam rangkuman terbaru dari ETH Rangers milik Yayasan Ethereum, organisasi tersebut mengatakan bahwa salah satu penerima dana menggunakan stipend tersebut untuk membangun dan mengembangkan Ketman, sebuah proyek intelijen ancaman yang fokus pada mengungkap pekerja TI DPRK di dalam proyek blockchain. Rangkuman tersebut menyebutkan bahwa tim tersebut menghubungi sekitar 53 proyek dan mengidentifikasi sekitar 100 pekerja TI DPRK yang beroperasi di dalam organisasi Web3.

Temuan ini muncul setelah komentator kripto Colin Wu menyoroti laporan tersebut di X, mengatakan bahwa ulasan tersebut menunjukkan bahwa Ketman telah mengungkap sekitar 100 peretas Korea Utara yang menyusup ke dalam proyek kripto. Post Wu juga mengacu pada laporan yang menyebutkan bahwa operatif tersebut biasanya menggunakan identifikasi Jepang palsu untuk mendapatkan pekerjaan jarak jauh di Web3, sebuah detail yang sesuai dengan pola yang dijelaskan dalam laporan Ketman sendiri tentang infiltrasi platform freelance.

Laporan publik Ketman, yang diterbitkan pada 16 April 2025, menjelaskan bagaimana penyelidikan dimulai dari seorang aktor mencurigakan di repositori pengembang yang sah dan berkembang menjadi sebuah kluster yang lebih luas yang terkait dengan ekosistem freelance onlyDust. Para peneliti menulis bahwa mereka pertama kali memperhatikan manipulasi riwayat akun, aktivitas spam, perubahan identitas yang mencurigakan, dan beberapa tanda bahaya lainnya, lalu melacak akun-akun tersebut ke jaringan kontributor yang lebih luas yang bekerja di berbagai repositori. Dalam laporannya, Ketman menyatakan bahwa mereka menemukan aktor yang menggunakan berbagai alias, identitas palsu, dan bahkan dokumen yang dipalsukan sebagai bagian dari proses perekrutan.

Peringatan Keamanan Kripto

Salah satu bagian paling mencolok dari tulisan Ketman adalah klaim bahwa beberapa aktor yang dicurigai memperkenalkan diri sebagai orang Jepang, meskipun akhirnya para peneliti menyimpulkan bahwa mereka terhubung dengan aktivitas terkait DPRK. Laporan tersebut menyebutkan bahwa salah satu subjek menggunakan beberapa nama dan mengaku sebagai orang Jepang, sementara tim juga merujuk pada dokumen Jepang palsu yang digunakan selama proses verifikasi. Ketman menyatakan bahwa jenis pencucian identitas