该推文已被作者删除。
但我们已保存所有内容 🙂。
瑞波（Ripple）已开始向其他加密货币公司提供有关朝鲜黑客行动相关威胁的详细内部情报，旨在加强集体防御能力，以应对日益复杂的攻击。
亮点
- Ripple 正向 Crypto ISAC 分享关于朝鲜黑客的详细威胁情报。
- 攻击者越来越多地利用社会工程学和内部人员权限，而非代码漏洞。
- 共享的数据包含情境标识符，以加快检测速度。
- 近期与 Lazarus 组织相关的事件（Drift 和 Kelp）造成的总损失在一个月内超过了 5 亿美元。
本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.
黑客战术的转变
据加密货币信息共享与分析中心（Crypto ISAC）称，与朝鲜有关联的组织（据信包括Lazarus集团）已不再利用智能合约漏洞——这是2022年至2024年间DeFi攻击的主要手段——而是转向了长期的社会工程学攻击活动。
一个显著的例子是Drift事件，攻击者在团队内部花费数月建立信任，成功获得职位，最终植入恶意软件。这种内部访问权限使他们能够控制多签名钱包并转移资金，而不会触发标准的安全警报。
Ripple的情报共享计划
Ripple 已向 Crypto ISAC 共享了丰富的数据集，其中包括域名、钱包地址、入侵指标，以及 LinkedIn 个人资料、电子邮箱、电话号码和位置数据等背景信息。这些细节有助于将个人与跨多个组织的协同行动联系起来。
Crypto ISAC 的新 API 标准化了传统系统与区块链系统之间的威胁数据交换，从而支持实时响应。 Coinbase是首批集成该系统的公司之一。“
加密领域最强大的安全态势在于共享，”Ripple在声明中表示。该公司指出，攻击者在被一家公司拒绝后，往往会在同一周内向多家公司发起攻击。
行业迈向集体网络安全
Ripple的这一决定标志着加密行业在网络安全策略上的重大转变。随着国家支持的黑客组织不断完善其战术，情报共享正从可选做法转变为关键标准。该模式的有效性将取决于企业对共享信息的响应速度。鉴于攻击者往往同时针对多个目标展开行动，协同防御正逐渐成为保护生态系统的最有效手段之一。
你喜欢这篇文章吗？
头条新闻
适合您的5个最佳券商
美国
-
中国
-
中国台湾
-
丹麦
-
乌克兰
-
乌兹别克斯坦
-
乌干达
-
乌拉圭
-
也门
-
亚美尼亚
-
以色列
-
伊拉克
-
伊朗伊斯兰共和国
-
保加利亚
-
克罗地亚
-
刚果
-
刚果（金）
-
利比亚
-
加拿大
-
加纳
-
匈牙利
-
北马其顿
-
南非
-
博茨瓦纳
-
卡塔尔
-
卢旺达
-
卢森堡
-
印度
-
印度尼西亚
-
厄瓜多尔
-
叙利亚
-
古巴
-
吉尔吉斯斯坦
-
哈萨克斯坦
-
哥伦比亚
-
哥斯达黎加
-
喀麦隆
-
土耳其
-
坦桑尼亚
-
埃及
-
埃塞俄比亚
-
塔吉克斯坦
-
塞尔维亚
-
塞浦路斯
-
墨西哥
-
多米尼加共和国
-
奥地利
-
委内瑞拉
-
孟加拉国
-
安哥拉
-
尼日利亚
-
尼泊尔
-
巴勒斯坦
-
巴哈马
-
巴基斯坦
-
巴布亚新几内亚
-
巴拉圭
-
巴拿马
-
巴林
-
巴西
-
希腊
-
德国
-
意大利
-
拉脱维亚
-
挪威
-
捷克
-
摩尔多瓦
-
摩洛哥
-
文莱达鲁萨兰国
-
斯威士兰
-
斯洛伐克
-
斯洛文尼亚
-
斯里兰卡
-
新加坡
-
新西兰
-
日本
-
智利
-
柬埔寨
-
格鲁吉亚
-
比利时
-
毛里求斯
-
沙特阿拉伯
-
法国
-
波兰
-
波多黎各
-
泰国
-
津巴布韦
-
海地
-
澳大利亚
-
爱尔兰
-
爱沙尼亚
-
牙买加
-
特立尼达和多巴哥
-
玻利维亚
-
瑞典
-
瑞士
-
留尼汪
-
白俄罗斯
-
科威特
-
科特迪瓦
-
秘鲁
-
突尼斯
-
立陶宛
-
索马里
-
约旦
-
纳米比亚
-
缅甸
-
罗马尼亚
-
美国
-
老挝
-
联合王国
-
肯尼亚
-
芬兰
-
荷兰
-
莫桑比克
-
莱索托
-
菲律宾
-
萨尔瓦多
-
葡萄牙
-
蒙古
-
西班牙
-
赞比亚
-
越南
-
阿塞拜疆
-
阿富汗
-
阿尔及利亚
-
阿尔巴尼亚
-
阿曼
-
阿根廷
-
阿联酋
-
韩国
-
香港
-
马来西亚
-
马耳他
-
马达加斯加
-
黎巴嫩
-
黑山
- Forex
- Crypto
