Ethereum Foundation: programa Ketman identifica 100 agentes da Coreia do Norte em seis meses

Com base no relatório de revisão do programa ETH Rangers publicado pela Ethereum Foundation em 17 de abril de 2026 (quinta-feira), o programa Ketman, financiado pela Ethereum Foundation, identificou, dentro de um período de seis meses de financiamento, 100 profissionais de TI da Coreia do Norte que se infiltraram em organizações Web3 usando identidades falsas e entrou em contato com cerca de 53 projetos de criptomoedas, alertando que talvez tenham contratado agentes ativos da Coreia do Norte.

Resultados da identificação do programa Ketman e medidas de notificação

（Fonte: Ketman Project）

De acordo com o relatório de revisão da Ethereum Foundation, o programa ETH Rangers foi iniciado no final de 2024, com o objetivo de fornecer subsídios para indivíduos que trabalham com segurança de bens públicos no ecossistema. Um dos beneficiários usou os recursos para criar o programa Ketman, concentrando-se em investigar “falsos desenvolvedores” no setor de criptomoedas, com foco em trabalhos de identificação de identidades para profissionais de TI da Coreia do Norte.

Durante o período de seis meses de financiamento, o programa Ketman identificou 100 profissionais de TI da Coreia do Norte que atuam em organizações Web3 e contatou proativamente cerca de 53 projetos, alertando sobre a possibilidade de que já tenham contratado agentes da Coreia do Norte. No relatório, a Ethereum Foundation apontou que não detalhou os métodos específicos pelos quais o Ketman identificou agentes da Coreia do Norte.

Sinais técnicos de alerta: fundamentos de identificação registrados no site do programa Ketman

De acordo com o site do programa Ketman, o programa registra “estratégias, comportamentos e padrões de ação” adotados por agentes da Coreia do Norte. Os sinais técnicos de alerta específicos incluem:

· Reutilização repetida do mesmo avatar e metadados de perfil em múltiplas contas do GitHub

· Exposição de endereços de e-mail que não correspondem à identidade alegada ao compartilhar a tela inadvertidamente

· Configuração de idioma padrão (por exemplo, russo) em contradição com a nacionalidade alegada

· Desenvolvimento de ferramentas de código aberto e colaboração com o framework industrial da Security Alliance

De acordo com o relatório de revisão da Ethereum Foundation na quinta-feira, o programa Ketman desenvolveu em paralelo uma ferramenta de detecção de código aberto dentro do período de seis meses de financiamento, destinada a identificar atividades suspeitas na plataforma do GitHub. O programa Ketman também colaborou com a organização sem fins lucrativos Security Alliance, que se concentra em blockchain, para criar em conjunto um framework de padrões do setor para identificar profissionais de TI da Coreia do Norte.

Perguntas frequentes

Quando a Ethereum Foundation divulga os resultados da investigação do programa Ketman?

De acordo com a reportagem da Cointelegraph, a Ethereum Foundation publicou em 17 de abril de 2026 (quinta-feira) a revisão do programa ETH Rangers, divulgando os resultados específicos do programa Ketman ao identificar 100 profissionais de TI da Coreia do Norte dentro do período de seis meses de financiamento.

Quais resultados específicos o programa Ketman obteve dentro do período de seis meses de financiamento?

De acordo com o relatório de revisão da Ethereum Foundation, o programa Ketman identificou 100 profissionais de TI da Coreia do Norte que atuam em organizações Web3, contatou cerca de 53 projetos afetados; ao mesmo tempo, desenvolveu uma ferramenta de detecção de código aberto do GitHub e colaborou com a Security Alliance para definir um framework de identificação do setor.

Como o programa Ketman identifica a identidade de profissionais de TI da Coreia do Norte?

De acordo com o site do programa Ketman, os fundamentos de identificação incluem: reutilização de avatares e metadados em várias contas do GitHub, exposição de endereços de e-mail que não correspondem durante o compartilhamento inadvertido de tela e contradição entre as configurações de idioma padrão e a nacionalidade alegada; a Ethereum Foundation não detalhou mais os pormenores do método específico.