Der Tweet wurde vom Autor gelöscht.
Aber wir haben alles gespeichert 🙂.
Ripple hat damit begonnen, anderen Kryptowährungsunternehmen detaillierte interne Informationen über Bedrohungen im Zusammenhang mit nordkoreanischen Hackerangriffen zur Verfügung zu stellen, um die gemeinsamen Abwehrmaßnahmen gegen immer raffiniertere Angriffe zu stärken.
Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.
Laut Crypto ISAC haben sich mit Nordkorea in Verbindung stehende Gruppen, zu denen vermutlich auch die Lazarus-Gruppe gehört, von der Ausnutzung von Schwachstellen in Smart Contracts – der vorherrschenden Taktik bei DeFi-Hacks zwischen 2022 und 2024 – hin zu langfristigen Social-Engineering-Kampagnen verlagert.
Ein bemerkenswertes Beispiel ist der Drift-Vorfall, bei dem Angreifer monatelang Vertrauen innerhalb des Teams aufbauten, sich eine Anstellung sicherten und schließlich Malware installierten. Dieser interne Zugriff ermöglichte es ihnen, Multisignatur-Wallets zu kompromittieren und Gelder zu transferieren, ohne dass die üblichen Sicherheitswarnungen ausgelöst wurden.
Ripple hat Crypto ISAC umfangreiche Datensätze zur Verfügung gestellt, darunter Domains, Wallet-Adressen, Indikatoren für Kompromittierungen sowie Kontextinformationen wie LinkedIn-Profile, E-Mail-Adressen, Telefonnummern und Standortdaten. Diese Details helfen dabei, Einzelpersonen mit koordinierten Operationen über mehrere Organisationen hinweg in Verbindung zu bringen.
Die neue API von Crypto ISAC standardisiert den Austausch von Bedrohungsdaten zwischen traditionellen und Blockchain-Systemen und ermöglicht so Reaktionen in Echtzeit. Coinbase gehört zu den ersten Unternehmen, die das System
integrieren. „Die stärkste Sicherheitsposition im Kryptobereich ist eine gemeinsame“, erklärte Ripple in einer Stellungnahme. Das Unternehmen wies darauf hin, dass Angreifer oft in derselben Woche bei mehreren Firmen bewerben, nachdem sie von einer abgelehnt wurden.
Die Entscheidung von Ripple markiert einen bedeutenden Wandel in der Herangehensweise des Kryptosektors an Cybersicherheit. Da staatlich geförderte Hackergruppen ihre Taktiken verfeinern, wird der Austausch von Informationen zu einem unverzichtbaren Standard und nicht mehr nur zu einer optionalen Praxis. Die Wirksamkeit dieses Modells wird davon abhängen, wie schnell Unternehmen auf die geteilten Informationen reagieren.
Da Angreifer gleichzeitig mehrere Ziele ins Visier nehmen, entwickelt sich eine koordinierte Verteidigung zu einem der wirksamsten Instrumente zum Schutz des Ökosystems.
Wir berichteten außerdem, dass Aave Nordkoreas Verbindung zu den eingefrorenen ETH im Wert von 71 Millionen Dollar zurückweist.