半年抓 100 名北韓 IT 駭客、追回 580 萬美元，以太坊基金會安全計畫報告

以太坊基金會聯合 Secureum、SEAL 等機構推動的 ETH Rangers 計畫歷時 6 個月，17 位安全研究員共追回或凍結逾 580 萬美元資金、回報超過 785 個漏洞，並識別出約 100 名滲透至 Web3 組織的北韓 IT 工作者。
（前情提要：以太坊 Pectra 升級確定延後！第三個測試網 Hooli 將上線，最快 4 月底主網升級）
（背景補充：Coinbase：我們為什麼堅信以太坊的價值？）

本文目錄

追回 580 萬美元、785 個漏洞建檔、100 名北韓 IT 滲透者曝光。以太坊基金會本週發布 ETH Rangers 計畫結案報告，以一串密集數字揭示了這 6 個月安全攻防的成果。
ETH Rangers Program 是由以太坊基金會於 2024 年底聯合 Secureum、The Red Guild 及 Security Alliance（SEAL）共同發起，目標是以補助形式支援在以太坊生態系從事公共財安全工作的個人。

17 位受補助者分別在事件回應、威脅情報、漏洞研究、安全教育等不同領域深耕，基金會稱計畫如今正式告一段落。

DeFiHackLabs：620 個 PoC、韓國大學、HITCON 聯名挑戰

SunSec 領導的 DeFiHackLabs 團隊在計畫期間建立 Incident Explorer 平台，收錄超過 620 個概念驗證（PoC）攻擊還原案例，並附上根因分析。

報告指出，該團隊另外舉辦了 PoC Summer Contest，收到 43 件新提交，並在韓國多所大學辦理 6 場工作坊。在國際資安賽事合作上，DeFiHackLabs 與 HITCON CTF 聯手設計 Web3 資安挑戰，吸引 717 支隊伍參賽。

Ketman Project：北韓 IT 工作者調查成業界標竿

以太坊基金會在報告中特別點出 Ketman Project 的成果。該計畫聯絡約 53 個 Web3 專案，識別出約 100 名以承包商或開發者身份滲透進組織的北韓 IT 工作者。

研究團隊開源了 gh-fake-analyzer，一款用於偵測 GitHub 可疑活動的工具，並與 SEAL 合著《DPRK IT Workers Framework》，目前已成為業界處理此類威脅的標準參考檔案。相關研究成果更登上全球頂尖駭客年會 DEF CON 的演講舞臺。

Nick Bax：36 件 SEAL 911 案件、20 萬次警示影片觀看

安全研究員 Nick Bax 在計畫期間參與超過 36 件 SEAL 911 緊急事件回應案，其中協助 Loopscale 漏洞事件成功追回 580 萬美元為最具代表性的案例。他同時識別並通知 30 多個專案正在僱用北韓 IT 工作者，並協調凍結相關資金。

在威脅意識推廣上，Bax 製作的「北韓假 VC 詐騙」警示影片在 X 平台累積超過 20 萬次觀看。此外，他還發現並揭露「ELUSIVE COMET」威脅組織利用 Zoom 同形異義字漏洞發動攻擊的手法，該漏洞事後已獲修補。

非洲首屆 Web3 資安峰會

Guild Audits 聚焦非洲與全球安全教育，學員在 Sherlock、Code4rena、Immunefi 等主流漏洞獎勵平台回報超過 110 個漏洞，多名學員擠進各平台排名前 10，並發表了 55 篇以上技術文章。最受關注的是 2025 年 11 月 8 日，Guild Audits 主辦了非洲首屆 Web3 資安峰會，將安全教育推進到此前鮮少觸及的地區。

在協議層面，計畫中另有研究員針對 Geth、Besu、Erigon、Nethermind、Reth 五大以太坊執行客戶端展開 DoS 壓力測試，發現 14 個 bug，涵蓋 CPU 非對稱消耗（最高達 4 倍）、節點記憶體耗盡崩潰（OOM）等問題，測試框架已移交以太坊基金會協議安全團隊。