以太坊资助项目揭朝鲜黑客渗透黑幕

以太坊资助计划深度揭露朝鲜网络渗透危机

近期，以太坊基金会发布的资助评估报告将一项内部津贴项目成果转化为对跨国开发团队的明确警示。该报告指出，名为Ketman的专项计划旨在识别并清除区块链组织中以虚假身份潜伏的朝鲜籍技术人员，使制裁合规风险与内部安全威胁在同一治理框架下被系统性审视。

评估文件显示，Ketman项目在为期六个月的周期内覆盖了17位受资助者，其中一人主导构建并拓展了项目核心功能——通过自动化检测机制识别潜在的朝鲜背景技术雇员。期间，项目方已主动联络约53个Web3相关组织，并确认存在约100名具备可疑身份特征的朝鲜籍技术人员。

根据2026年4月16日发布的总结报告，该项目自2024年底启动，其核心成果包括：协助追回或冻结超过580万美元的资金资产，记录并上报逾785项漏洞、客户端缺陷及概念验证实例。这些指标表明，基金会正将此类资助定位为可量化的生态系统防御行动，而非传统意义上的社区支持。

Ketman项目官网披露，其工作重点在于追踪并阻止朝鲜籍人员通过伪造身份进入加密开发团队。这一进程得益于以太坊基金会的直接资金支持，标志着资助范畴已从常规审计扩展至反内部渗透的主动防御领域。

由项目成员联合发布的安全指引强调，一旦确认某员工与朝鲜有关联，必须立即终止薪资支付——此类转账行为已被美国财政部列为非法活动。这意味着，合规风险不再仅限于声誉受损，而是直接触发现金流中断与法律问责。

该框架与美国财政部2026年3月12日的声明高度一致：2024年度，朝鲜黑客团体通过身份盗用和虚构人格获取职位，累计非法获利近8亿美元。对于以太坊开发团队而言，问题已从“是否存在欺诈应聘者”演变为“招聘流程、供应商审查及钱包权限管理是否足够严密”，以确保在授予代码访问权或发放薪酬前完成有效甄别。

当前，加密行业正面临多重安全溢出挑战。操作失误极易引发资金损失、流动性危机乃至法律诉讼。因此，对Ketman项目的传播信息应保持审慎，优先参考以太坊基金会官方总结、项目主页及合作安全联盟的完整资料，避免依赖碎片化叙事。

尽管公开报告提供了宏观产出（如联系53个项目、识别100名人员），但缺乏具体处理结果的细节。未来观察重点应聚焦于：实际清除比例、受影响人员是否曾接触生产环境、以及哪些筛查机制真正发挥作用。这类操作透明度的需求，与市场当前对资本结构与收益表现的关注形成并行态势。

综合来看，以太坊基金会通过此次评估，清晰传递了一个信号：开发者团队中的身份欺诈问题已上升至与资金追偿、漏洞发现同等重要的战略地位。在公众普遍关注代币价格与产品迭代的背景下，该项目的纳入标志着内部安全治理正成为生态健康的核心衡量标准。