ইথ ফাউন্ডেশন-অর্থায়িত প্রোগ্রাম ১০০ উত্তর কোরিয়ান ক্রিপ্টো কর্মীকে চিহ্নিত করেছে

Ethereum ইকোসিস্টেম তার ETH Rangers প্রোগ্রামের মাধ্যমে অর্থায়ন করা ছয় মাসের একটি উদ্যোগের মাধ্যমে তার নিরাপত্তা টুলকিট সম্প্রসারিত করেছে। Ketman প্রকল্প, যা একটি পাবলিক-গুডস সিকিউরিটি প্রচেষ্টা হিসাবে বর্ণনা করা হয়েছে, Web3 কোম্পানিগুলিতে এম্বেড করা উত্তর কোরিয়ান অপারেটিভদের একটি নেটওয়ার্ক চিহ্নিত করেছে, 100 জন DPRK IT কর্মী চিহ্নিত করেছে এবং প্রায় 53টি প্রকল্পকে সতর্ক করেছে যারা এই ধরনের অপারেটিভদের নিয়োগ দিতে পারে। Ethereum Foundation সাম্প্রতিক একটি সারসংক্ষেপে এই ফলাফলগুলি সংক্ষিপ্তভাবে তুলে ধরেছে, বৃহত্তর ইকোসিস্টেমের জন্য প্রকল্পটির গুরুত্ব তুলে ধরেছে।

Ethereum Foundation অনুসারে, Ketman প্রকল্পটি ETH Rangers প্রোগ্রামের অধীনে ছয় মাসের সময়কালে তৈরি করা হয়েছিল, যা ইকোসিস্টেমের জন্য নিরাপত্তা কাজ করা ব্যক্তিদের অর্থায়নের জন্য 2024 সালের শেষের দিকে চালু করা হয়েছিল। একজন প্রাপক Ketman উদ্যোগ মোকাবেলা করতে উপবৃত্তি ব্যবহার করেছেন, ভুয়া ডেভেলপার এবং বৈধ ক্রিপ্টো ইঞ্জিনিয়ারদের ছদ্মবেশী অন্যান্য অভিনেতাদের প্রকাশ করার উপর মনোনিবেশ করেছেন।

উপবৃত্তির সময়কালে, Ketman Web3 সংস্থাগুলির মধ্যে কাজ করা 100 জন DPRK IT কর্মী চিহ্নিত করেছে এবং সম্ভাব্য DPRK জড়িততা সম্পর্কে তাদের সতর্ক করতে প্রায় 53টি প্রকল্পের সাথে যোগাযোগ করেছে। Foundation প্রচেষ্টাটিকে আজ Ethereum ইকোসিস্টেমের মুখোমুখি হওয়া একটি চাপযুক্ত অপারেশনাল সিকিউরিটি হুমকির সরাসরি প্রতিক্রিয়া হিসাবে উপস্থাপন করেছে।

Ketman প্রকল্পের নিজস্ব উপকরণ DPRK-সংযুক্ত অভিনেতাদের দ্বারা ব্যবহৃত কৌশল, আচরণ এবং প্যাটার্নগুলি রূপরেখা দেয়। প্রকল্পটি ছদ্মবেশী এবং সন্দেহজনক কার্যকলাপ চিহ্নিত করতে ব্যবহৃত বেশ কয়েকটি লাল পতাকা বর্ণনা করে, যার মধ্যে রয়েছে একাধিক GitHub অ্যাকাউন্ট জুড়ে অবতার এবং প্রোফাইল মেটাডেটার পুনঃব্যবহার, স্ক্রিন শেয়ারিংয়ের সময় আনলিঙ্কড ইমেল ঠিকানাগুলির প্রকাশ এবং ডিফল্ট ভাষা সেটিংস—যেমন রাশিয়ান—যা অপারেটরদের দাবি করা জাতীয়তার সাথে বিরোধিতা করে।

চিহ্নিতকরণের বাইরে, Ketman সন্দেহজনক GitHub কার্যকলাপ চিহ্নিত করতে একটি ওপেন-সোর্স সনাক্তকরণ টুল সহ-বিকশিত করেছে এবং ব্লকচেইন-কেন্দ্রিক অলাভজনক Security Alliance-এর সাথে অংশীদারিত্বে DPRK IT কর্মীদের চিহ্নিত করার জন্য একটি শিল্প-মান ফ্রেমওয়ার্ক তৈরিতে সহায়তা করেছে। Ketman সাইট DPRK অপারেটিভদের দ্বারা নিযুক্ত অপারেশনাল পদ্ধতি এবং আক্রমণকারীরা কীভাবে ক্রিপ্টো টিমগুলিতে মিশে যায় সে সম্পর্কে গভীর বিশ্লেষণ প্রদান করে।

মূল বিষয়সমূহ

• Ethereum Foundation ছয় মাসের জন্য ETH Rangers প্রোগ্রামের মাধ্যমে Ketman প্রকল্পে অর্থায়ন করেছে, Web3-এ একটি DPRK-সংযুক্ত উপস্থিতি প্রকাশ করেছে এবং কয়েক ডজন প্রকল্পকে সতর্ক করেছে।
• প্রচেষ্টাটি 100 জন উত্তর কোরিয়ান IT কর্মী চিহ্নিত করেছে এবং প্রোগ্রামের সময়কালে প্রায় 53টি প্রকল্পকে সতর্কতা দিয়েছে।
• Ketman একটি ওপেন-সোর্স সনাক্তকরণ টুল তৈরি করেছে এবং Security Alliance-এর সাথে DPRK IT কর্মীদের চিহ্নিত করার জন্য একটি শিল্প-মান ফ্রেমওয়ার্ক সহ-লেখক করেছে।
• Ketman দ্বারা হাইলাইট করা লাল পতাকাগুলির মধ্যে রয়েছে GitHub অ্যাকাউন্ট জুড়ে পুনঃব্যবহৃত অবতার, স্ক্রিন শেয়ারিং থেকে প্রকাশিত ইমেল এবং বিবৃত জাতীয়তার সাথে দ্বন্দ্বপূর্ণ ডিফল্ট ভাষা সেটিংস।
• কাজটি রাষ্ট্র-সমর্থিত হুমকি অভিনেতাদের বিরুদ্ধে ক্রিপ্টো অর্থনীতিকে শক্ত করার একটি বৃহত্তর প্রচেষ্টার চিত্র তুলে ধরে, আনুষ্ঠানিক শাসন সংস্থাগুলির পাশাপাশি সম্প্রদায়-চালিত বুদ্ধিমত্তা লাভ করে।

অপারেশনাল নিরাপত্তা লাভ এবং বিনিয়োগকারীদের প্রভাব

Ethereum Foundation-এর সারসংক্ষেপ Ketman-কে একটি ক্রমাগত ঝুঁকির একটি বাস্তবসম্মত প্রতিক্রিয়া হিসাবে উপস্থাপন করে: DPRK-এর সাথে সংযুক্ত রাষ্ট্র-সমর্থিত অভিনেতারা বারবার ক্রিপ্টো সেক্টরকে লক্ষ্য করেছে, বছরের পর বছর উল্লেখযোগ্য ক্ষতিতে অবদান রেখেছে। নির্দিষ্ট অপারেশনাল প্যাটার্ন ম্যাপ করে এবং প্রকল্পগুলিতে প্রতিরক্ষামূলক সংকেত বিতরণ করে, উদ্যোগটি স্টার্টআপ এবং প্রতিষ্ঠিত প্রোটোকল উভয়ের জন্য আক্রমণ পৃষ্ঠ হ্রাস করতে সহায়তা করে। বিনিয়োগকারী এবং নির্মাতাদের জন্য, উন্নয়নটি একটি পরিপক্ক নিরাপত্তা সংস্কৃতির সংকেত দেয় যেখানে হুমকি ইন্টেল আরও দ্রুত প্রচারিত হয় এবং বিচ্ছিন্ন বিশ্লেষণে থাকার পরিবর্তে কংক্রিট সুরক্ষায় অনুবাদ করা হয়।

ঝুঁকি ব্যবস্থাপনার দৃষ্টিকোণ থেকে, Ketman প্রকল্প পাবলিক ইকোসিস্টেমে সক্রিয় প্রতিরক্ষার দিকে একটি পরিবর্তনকে মূর্ত করে। সনাক্তকরণ টুলিং এবং একটি আনুষ্ঠানিক ফ্রেমওয়ার্কের সমন্বয় অংশগ্রহণকারীদের অবদানকারী এবং ঠিকাদারদের যাচাই করার জন্য পুনরাবৃত্তিযোগ্য পদ্ধতি প্রদান করে, সম্ভাব্যভাবে অভ্যন্তরীণ ঝুঁকি বা আপসযুক্ত ওপেন-সোর্স প্রকল্পগুলি শাসন ফাঁক দিয়ে পিছলে যাওয়ার সম্ভাবনা হ্রাস করে। যদিও এটি একটি রূপালী বুলেট নয়, পদ্ধতিটি এমন স্থানে চলমান নিরাপত্তা কাজে একটি ডেটা-চালিত স্তর যোগ করে যেখানে দ্রুত উদ্ভাবন প্রায়শই বিকশিত হুমকি মডেলগুলির সাথে সংঘর্ষে পড়ে।

প্রেক্ষাপট: DPRK অভিনেতা, Lazarus এবং ক্রিপ্টো হুমকি ল্যান্ডস্কেপ

উত্তর কোরিয়ার সাথে সম্পর্কিত হুমকি অভিনেতারা দীর্ঘদিন ধরে ক্রিপ্টো অবকাঠামোর উপর দৃষ্টি রেখেছে, Lazarus-এর মতো গ্রুপগুলির জন্য উচ্চ-প্রোফাইল লঙ্ঘনগুলি দায়ী করা হয়েছে। বিশ্লেষকরা উল্লেখ করেছেন যে বাজার বৃদ্ধির সাথে সাথে এই অভিনেতাদের ফিঙ্গারপ্রিন্টও বৃদ্ধি পায়—সামাজিক প্রকৌশল এবং ভুয়া ব্যক্তিত্ব থেকে শুরু করে পরিশীলিত সাপ্লাই-চেইন আপস পর্যন্ত। Ketman প্রকল্পের ফলাফলগুলি রাষ্ট্র-সংযুক্ত ক্রিপ্টো হুমকির এই বৃহত্তর প্যাটার্নের মধ্যে মানানসই, উচ্চতর যথাযথ পরিশ্রম, আরও ভাল অ্যাট্রিবিউশন সংকেত এবং প্রকল্প এবং সম্প্রদায়ের মধ্যে আরও স্বচ্ছ নিরাপত্তা সহযোগিতার জন্য মামলাটি শক্তিশালী করে।

সেই প্রেক্ষাপট বিনিয়োগকারী এবং অনুশীলনকারী উভয়ের জন্য গুরুত্বপূর্ণ। উন্নত হুমকি বুদ্ধিমত্তা—বিশেষত যখন ওপেন-সোর্স টুল এবং ক্রস-সাংগঠনিক সহযোগিতা দ্বারা সমর্থিত—দলগুলিকে নিরাপত্তা ব্যয়কে অগ্রাধিকার দিতে এবং শক্তিশালী অনবোর্ডিং এবং যাচাইকরণ অনুশীলনগুলি গ্রহণ করতে সহায়তা করতে পারে। এটি এমন প্রশ্নও উত্থাপন করে যে ওপেন ইকোসিস্টেমে খোলামেলা এবং নিরাপত্তার মধ্যে কীভাবে ভারসাম্য বজায় রাখা যায় যেখানে অবদানকারীরা বিশ্বব্যাপী বিস্তৃত এবং বিভিন্ন নিয়ন্ত্রক ব্যবস্থার অধীনে কাজ করে।

পরবর্তী কি দেখতে হবে

Ketman উদ্যোগ তার ছয় মাসের উইন্ডো শেষ করার সাথে সাথে বেশ কয়েকটি প্রশ্ন রয়ে গেছে। প্রকল্প এবং এক্সচেঞ্জগুলি দ্বারা ওপেন-সোর্স সনাক্তকরণ টুলটি কতটা ব্যাপকভাবে গৃহীত হবে? Security Alliance এবং Ketman কি DPRK-চিহ্নিতকরণ ফ্রেমওয়ার্কের কার্যকারিতা পরিমাপ করতে চলমান, মানসম্মত বেঞ্চমার্ক প্রকাশ করবে? এবং প্ল্যাটফর্মগুলি কীভাবে এই হুমকি সংকেতগুলিকে কংক্রিট পরিবর্তনে অনুবাদ করবে—যেমন উন্নত অবদানকারী যাচাইকরণ, আরও শক্তিশালী পরিচয় পরীক্ষা বা কঠোর কোড-পর্যালোচনা প্রক্রিয়া?

Ethereum Foundation-এর জড়িততা নিরাপত্তা টুলিংয়ের জন্য অব্যাহত প্রাতিষ্ঠানিক সমর্থনের সংকেত দেয় যা ইকোসিস্টেম জুড়ে ব্যাপকভাবে ব্যবহারযোগ্য। যদি Ketman-এর টুল এবং পদ্ধতিগুলি কর্ষণ লাভ করে, আমরা অ্যাড হক নিরাপত্তা পর্যালোচনা থেকে আরও সমন্বিত, সেক্টর-ব্যাপী হুমকি বুদ্ধিমত্তা ভাগাভাগিতে একটি পরিবর্তন দেখতে পারি। সেই উন্নয়নটি ইকোসিস্টেম স্থিতিস্থাপকতার জন্য একটি অর্থপূর্ণ অনুঘটক হবে, বিশেষ করে বিকেন্দ্রীকৃত অর্থ, লেয়ার-2 স্কেলিং এবং নতুন Web3 ব্যবহারের ক্ষেত্রে বৃদ্ধি পাওয়ার সাথে সাথে।

নিকট ভবিষ্যতে, যা অনিশ্চিত থাকে তা হল এই ধরনের প্রোগ্রামের স্কেলেবিলিটি এবং স্থায়িত্ব। ETH Rangers-এর মাধ্যমে অর্থায়ন কি নিরাপত্তা গবেষণার জন্য একটি বৃহত্তর, পুনরাবৃত্তিযোগ্য বাজেটে অনুবাদ করবে? অন্যান্য ইকোসিস্টেম—বিকল্প স্মার্ট কন্ট্র্যাক্ট প্ল্যাটফর্ম থেকে শুরু করে ফিয়াট-অনর্যাম্প অপারেটর পর্যন্ত—কীভাবে অনুরূপ হুমকি বুদ্ধিমত্তা ফ্রেমওয়ার্ক গ্রহণ করবে? আগামী মাসগুলি প্রকাশ করবে যে Ketman-এর পদ্ধতি পরিশীলিত, রাষ্ট্র-সমর্থিত প্রতিপক্ষদের বিরুদ্ধে ক্রিপ্টো প্রকল্পগুলি সুরক্ষিত করার জন্য একটি মানক অনুশীলনে সাধারণীকৃত করা যায় কিনা।

পাঠকদের ফ্রেমওয়ার্কের আপডেটের জন্য Ketman প্রকল্প এবং Security Alliance-এর ঘোষণাগুলি পর্যবেক্ষণ করা উচিত, সেইসাথে DPRK-সংযুক্ত অভিনেতাদের সাথে সম্পর্কিত কোনও নতুন হুমকি সতর্কতা। প্রচেষ্টাটি একটি বৃহত্তর শিল্প প্রবণতা তুলে ধরে: নিরাপত্তা ক্রমবর্ধমানভাবে একটি সহযোগিতামূলক, সম্প্রদায়-চালিত শৃঙ্খলা যা কার্যকর বুদ্ধিমত্তা এবং শাসন-স্তরের প্রতিক্রিয়াগুলির সাথে প্রযুক্তিগত উন্নয়নকে পরিপূরক করে।

যারা ব্যক্তিগত বা প্রাতিষ্ঠানিক স্থাপনায় ঝুঁকি মূল্যায়ন করছেন তাদের জন্য, এই উন্নয়নটি একটি অনুস্মারক দেয় যে স্বচ্ছতা, অবদানকারী যাচাইকরণ এবং সক্রিয় নিরাপত্তা পর্যবেক্ষণকে যেকোনো দীর্ঘমেয়াদী ক্রিপ্টো কৌশলের মূল উপাদান হিসাবে জোর দিতে। পরিশীলিত হুমকি অভিনেতাদের বিরুদ্ধে লড়াই চলমান, কিন্তু Ketman-এর মতো উদ্যোগগুলি একটি নিরাপদ, আরও স্থিতিস্থাপক ইকোসিস্টেমের দিকে একটি বাস্তব পদক্ষেপ চিহ্নিত করে।

এই নিবন্ধটি মূলত Crypto Breaking News-এ Eth Foundation-funded program flags 100 North Korean crypto workers হিসাবে প্রকাশিত হয়েছিল – ক্রিপ্টো নিউজ, Bitcoin নিউজ এবং ব্লকচেইন আপডেটের জন্য আপনার বিশ্বস্ত উৎস।