Autor on selle säutsu kustutanud.
Aga me salvestasime kõik 🙂.
Ripple on hakanud jagama teistele krüptovaluutaettevõtetele üksikasjalikku siseteavet Põhja-Korea häkkimisoperatsioonidega seotud ohtude kohta, et tugevdada ühist kaitset üha keerukamate rünnakute vastu.
See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.
Crypto ISACi andmetel on Põhja-Koreaga seotud rühmitused, mille hulka arvatakse kuuluvat ka Lazarus Group, loobunud nutilepingute haavatavuste ärakasutamisest – mis oli 2022. ja 2024. aasta vahel DeFi-häkkimiste peamine taktika – ning suundunud pikaajaliste sotsiaalse inseneritöö kampaaniate poole.
Märkimisväärne näide on Drift'i intsident, kus ründajad veetsid kuud meeskonna usalduse võitmisega, said endale töökoha ja paigaldasid lõpuks pahavara. See sisemine juurdepääs võimaldas neil ohustada mitme allkirjaga rahakotte ja liigutada rahalisi vahendeid ilma tavalisi turvahäireid käivitamata.
Ripple on jaganud Crypto ISAC-iga rikastatud andmekogusid, sealhulgas domeene, rahakoti aadresse, ohuindikaatoreid ja kontekstuaalset teavet, nagu LinkedIn-profiilid, e-posti aadressid, telefoninumbrid ja asukohaandmed. Need üksikasjad aitavad seostada isikuid mitme organisatsiooni vaheliste koordineeritud operatsioonidega.
Crypto ISAC-i uus API standardiseerib ohuandmete vahetuse traditsiooniliste ja plokiahela süsteemide vahel, võimaldades reaalajas reageerimist. Coinbase on üks esimesi ettevõtteid, kes süsteemi integreeris. „Krüptovaluuta
valdkonna tugevaim turvalisus on ühine turvalisus,” ütles Ripple oma avalduses. Ettevõte märkis, et ründajad pöörduvad sageli sama nädala jooksul mitme ettevõtte poole, kui üks neist on neid tagasi lükanud.
Ripple’i otsus tähistab olulist muutust selles, kuidas krüptosektor läheneb küberjulgeolekule. Kuna riikide toetatud häkkerirühmad täiustavad oma taktikaid, on teabe jagamine muutumas pigem kriitiliseks standardiks kui vabatahtlikuks tavaks. Selle mudeli tõhusus sõltub sellest, kui kiiresti ettevõtted jagatud teabe põhjal tegutsevad.
Kuna ründajad tegutsevad mitme sihtmärgi suhtes korraga, on koordineeritud kaitse kujunemas üheks tõhusamaks vahendiks ökosüsteemi kaitsmisel.
Teatasime ka, et Aave lükkab tagasi Põhja-Korea seose 71 miljoni dollari väärtuses külmutatud ETH-ga.