Ripple поділиться інформацією про загрози з Північної Кореї у криптоіндустрії для боротьби з довгостроковими соціальними інженерними атаками

Deep Tide TechFlow повідомлення, 5 травня, згідно з CoinDesk, Ripple у понеділок оголосила про намір поділитися внутрішньою розвідкою щодо кіберзагроз із організацією Crypto ISAC, яка займається обміном інформацією про загрози у криптоіндустрії, щоб допомогти компаніям розпізнавати спільні операції проникнення.

Цей крок зумовлений недавніми змінами у моделях атак у криптоіндустрії. Злом протоколу Drift на суму 285 мільйонів доларів у квітні не був класичним використанням вразливостей смарт-контрактів, а скоріше — результатом того, що північнокорейські хакери протягом кількох місяців налагоджували зв’язки з учасниками Drift, встановлювали шкідливе програмне забезпечення на їхні пристрої та викрадали ключі. Ripple заявила: «Найсильніша ситуація з криптографічною безпекою — це обмін інформацією. Ті, хто не проходять фонову перевірку у одній компанії, у тій же тиждень подають резюме до трьох інших компаній. Без обміну розвідданими кожна компанія починає з нуля».

Ripple надасть Crypto ISAC дані, такі як профілі LinkedIn, електронні адреси, місцезнаходження та телефонні номери, щоб команди безпеки могли ідентифікувати багаторазові спроби одного й того ж зловмисника. З 2022 по 2024 рік атаки у DeFi здебільшого зосереджувалися на використанні вразливостей у коді, але з підвищенням рівня безпеки методи атак змінилися з технічних на людські. Хакери через працевлаштування у криптокомпаніях, проходження фонових перевірок, участь у відеоконференціях і встановлення довіри здійснюють атаки, які важко виявити за допомогою традиційних засобів безпеки.

Вплив групи Lazarus Group уже починає змінювати юридичні процеси. У понеділок адвокат, який представляє жертв терористичних актів у Північній Кореї, подав до Arbitrum DAO повідомлення про обмеження, стверджуючи, що 30 765 ETH, заблокованих у квітні через вразливість мосту Kelp, мають належати північнокорейським активам відповідно до законодавства США. Aave оскаржила цей документ, заявивши, що «злодії не отримують законне право власності на майно через крадіжку». Загальні збитки від інцидентів Drift і Kelp перевищують 500 мільйонів доларів і були офіційно приписані групі Lazarus Group.