Ripple gibt Daten zu Bedrohungen aus Nordkorea weiter, um die Verteidigung des Kryptosektors zu stärken

Ripple gibt Daten zu Bedrohungen aus Nordkorea weiter, um die Verteidigung des Kryptosektors zu stärken
Ripple stärkt die Abwehr der Branche durch den Austausch von Daten zu Bedrohungen aus Nordkorea

Ripple hat damit begonnen, anderen Kryptowährungsunternehmen detaillierte interne Informationen über Bedrohungen im Zusammenhang mit nordkoreanischen Hackerangriffen zur Verfügung zu stellen, um die gemeinsamen Abwehrmaßnahmen gegen immer raffiniertere Angriffe zu stärken.

Höhepunkte

  • Ripple teilt detaillierte Bedrohungsinformationen über nordkoreanische Hacker mit Crypto ISAC.
  • Angreifer nutzen zunehmend Social Engineering und Insider-Zugänge anstelle von Code-Exploits.
  • Die weitergegebenen Daten enthalten kontextbezogene Identifikatoren, um die Erkennung zu beschleunigen.
  • Die Gesamtverluste aus den jüngsten Vorfällen im Zusammenhang mit Lazarus (Drift und Kelp) beliefen sich innerhalb eines Monats auf über 500 Millionen US-Dollar.

Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.

Veränderung der Hackertaktiken

Laut Crypto ISAC haben sich mit Nordkorea in Verbindung stehende Gruppen, zu denen vermutlich auch die Lazarus-Gruppe gehört, von der Ausnutzung von Schwachstellen in Smart Contracts – der vorherrschenden Taktik bei DeFi-Hacks zwischen 2022 und 2024 – hin zu langfristigen Social-Engineering-Kampagnen verlagert. 

Ein bemerkenswertes Beispiel ist der Drift-Vorfall, bei dem Angreifer monatelang Vertrauen innerhalb des Teams aufbauten, sich eine Anstellung sicherten und schließlich Malware installierten. Dieser interne Zugriff ermöglichte es ihnen, Multisignatur-Wallets zu kompromittieren und Gelder zu transferieren, ohne dass die üblichen Sicherheitswarnungen ausgelöst wurden.

Ripples Initiative zum Informationsaustausch

Ripple hat Crypto ISAC umfangreiche Datensätze zur Verfügung gestellt, darunter Domains, Wallet-Adressen, Indikatoren für Kompromittierungen sowie Kontextinformationen wie LinkedIn-Profile, E-Mail-Adressen, Telefonnummern und Standortdaten. Diese Details helfen dabei, Einzelpersonen mit koordinierten Operationen über mehrere Organisationen hinweg in Verbindung zu bringen.

Die neue API von Crypto ISAC standardisiert den Austausch von Bedrohungsdaten zwischen traditionellen und Blockchain-Systemen und ermöglicht so Reaktionen in Echtzeit. Coinbase gehört zu den ersten Unternehmen, die das System

integrieren. „Die stärkste Sicherheitsposition im Kryptobereich ist eine gemeinsame“, erklärte Ripple in einer Stellungnahme. Das Unternehmen wies darauf hin, dass Angreifer oft in derselben Woche bei mehreren Firmen bewerben, nachdem sie von einer abgelehnt wurden.

 

Die Branche bewegt sich in Richtung kollektiver Cybersicherheit

Die Entscheidung von Ripple markiert einen bedeutenden Wandel in der Herangehensweise des Kryptosektors an Cybersicherheit. Da staatlich geförderte Hackergruppen ihre Taktiken verfeinern, wird der Austausch von Informationen zu einem unverzichtbaren Standard und nicht mehr nur zu einer optionalen Praxis. Die Wirksamkeit dieses Modells wird davon abhängen, wie schnell Unternehmen auf die geteilten Informationen reagieren.

Da Angreifer gleichzeitig mehrere Ziele ins Visier nehmen, entwickelt sich eine koordinierte Verteidigung zu einem der wirksamsten Instrumente zum Schutz des Ökosystems.

Wir berichteten außerdem, dass Aave Nordkoreas Verbindung zu den eingefrorenen ETH im Wert von 71 Millionen Dollar zurückweist.

Dieses Material kann Meinungen Dritter enthalten, keine der Daten und Informationen auf dieser Webseite stellt eine Anlageberatung gemäß unserem Haftungsausschluss dar. Obwohl wir uns an strikte redaktionelle Integrität halten, kann dieser Beitrag Verweise auf Produkte unserer Partner enthalten.