Ethereum Foundation: El programa Ketman identifica a 100 agentes norcoreanos en seis meses

Según un informe de revisión del programa ETH Rangers publicado el 17 de abril de 2026 (jueves) por la Ethereum Foundation, el programa Ketman financiado por la Ethereum Foundation identificó, durante un periodo de subvención de seis meses, a 100 trabajadores informáticos norcoreanos que se infiltraron en organizaciones Web3 utilizando identidades falsas, y se puso en contacto con aproximadamente 53 proyectos cripto, advirtiéndoles de que podrían haber contratado agentes norcoreanos activos.

Resultados de identificación y acciones de notificación del programa Ketman

（Fuente: Ketman Project）

Según el informe de revisión de la Ethereum Foundation, el programa ETH Rangers se puso en marcha a finales de 2024, con el objetivo de proporcionar financiación a personas que trabajan en la seguridad de bienes públicos dentro del ecosistema. Uno de los beneficiarios utilizó los fondos para crear el programa Ketman, centrado en investigar a los “desarrolladores falsos” en el ámbito de las criptomonedas, con especial atención en la identificación de la identidad de trabajadores informáticos norcoreanos.

Durante el periodo de subvención de seis meses, el programa Ketman identificó a 100 trabajadores informáticos norcoreanos que trabajaban en organizaciones Web3, y contactó proactivamente con aproximadamente 53 proyectos, advirtiéndoles de que podrían haber contratado agentes norcoreanos. La Ethereum Foundation indicó en el informe que no se detalló el método específico mediante el cual Ketman identificó a agentes norcoreanos.

Señales técnicas de peligro: criterios de identificación registrados en el sitio web del programa Ketman

Según el sitio web del programa Ketman, el programa registra “estrategias, conductas y patrones de acción” adoptados por agentes norcoreanos. Las señales técnicas de peligro concretas incluyen:

· Reutilizar repetidamente la misma foto de perfil y metadatos del perfil en múltiples cuentas de GitHub

· Exponer direcciones de correo electrónico que no coinciden con la identidad declarada al compartir inadvertidamente la pantalla

· Contradicción entre la configuración de idioma predeterminada (por ejemplo, ruso) y su nacionalidad declarada

· Desarrollo de herramientas de código abierto y colaboración con el marco de la industria de Security Alliance

Según el informe de revisión del jueves de la Ethereum Foundation, el programa Ketman desarrolló en paralelo una herramienta de detección de código abierto durante el periodo de subvención de seis meses, destinada a identificar actividades sospechosas en la plataforma GitHub. El programa Ketman también colaboró con la organización sin ánimo de lucro Security Alliance, centrada en la cadena de bloques, para elaborar conjuntamente un marco de estándares del sector para identificar a trabajadores informáticos norcoreanos.

Preguntas frecuentes

¿Cuándo divulgará la Ethereum Foundation los resultados de la investigación del programa Ketman?

De acuerdo con un informe de Cointelegraph, la Ethereum Foundation publicó el 17 de abril de 2026 (jueves) una revisión del programa ETH Rangers, dando a conocer los resultados concretos del programa Ketman al identificar a 100 trabajadores informáticos norcoreanos durante el periodo de subvención de seis meses.

¿Qué resultados concretos obtuvo el programa Ketman durante el periodo de subvención de seis meses?

Según el informe de revisión de la Ethereum Foundation, el programa Ketman identificó a 100 trabajadores informáticos norcoreanos que trabajan en organizaciones Web3, se puso en contacto con aproximadamente 53 proyectos afectados; además, desarrolló una herramienta de detección de código abierto en GitHub y colaboró con Security Alliance para elaborar un marco de identificación sectorial.

¿Cómo identifica el programa Ketman la identidad de los trabajadores informáticos norcoreanos?

Según el sitio web del programa Ketman, los criterios de identificación incluyen: reutilizar fotos de perfil y metadatos en múltiples cuentas de GitHub, exponer direcciones de correo electrónico que no coinciden con la identidad al compartir inadvertidamente la pantalla, y que la configuración de idioma predeterminada contradice la nacionalidad declarada; la Ethereum Foundation no explicó con mayor detalle los pormenores del método específico.