Ripple, kripto endüstrisiyle Kuzey Kore'li hacker'larla ilgili istihbarat paylaşacak, kod açıklarından sosyal mühendisliğe yapılan saldırılara dönüşen saldırı yöntemleriyle mücadele edecek.
BlockBeats Haberi, 5 Mayıs'ta, Ripple'ın şu anda kripto endüstrisiyle Kuzey Kore'li hackerlar hakkındaki iç tehdit istihbaratını paylaştığını belirtti. Bu adım, endüstrinin Kuzey Kore'nin saldırı taktiklerindeki değişime karşı tepkisini yeniden tanımladı. Hiç kimse bir açık bulamadı veya akıllı kontrata saldıramadı. Kuzey Kore'li hackerlar, Drift katkıda bulunucularına aylarca yaklaştı, kötü amaçlı yazılımı cihazlarına yerleştirdi ve anahtarları çaldı. 2.85 milyar dolar transfer edilirken, hacker eylemlerini yakalaması gereken tüm sistemler herhangi bir anormalliği işaretlemede başarısız oldu.
Bu, Ripple'ın kripto endüstrisi tehdit bilgisi paylaşımı örgütü Crypto ISAC tarafından Pazartesi günü açıklanan olay hikayesi sürümüdür ve aynı zamanda Ripple'ın diğer endüstri üyeleriyle Kuzey Kore tehdit aktörleri hakkında iç verilerini paylaşmaya başladığını duyurdu. 2022'den 2024'e DeFi hacker saldırı dalgası, kodu merkezine alarak, saldırganların akıllı kontrat açıklarını bulup protokolü birkaç dakika içinde boşaltmalarını içeriyor. Ancak, güvenlik önlemleri giderek sıkılaştıkça, suç yöntemleri teknikten insan odaklı hale gelmiştir. Saldırganlar kripto şirketlerine başvurarak işe alınmış, arkadaşlıkla araştırılarak Zoom görüşmesine katılmış, aylarca güven inşa etmiş ve ardından içeriden çekilemeyen geleneksel güvenlik araçlarını uygulamıştır — çünkü saldırganlar zaten içeride yer almaktadır.
Ripple şu anda Crypto ISAC'a, bu modelin şirketler arasında tanımlanmasını sağlayacak bir portre veri sağlamaktadır, LinkedIn profili, e-posta adresi, konum ve iletişim bilgilerini içeren bağlantılı bilgiler — bu bağlantısal bilgiler güvenlik ekibinin mülakat yaptığı adayları tanımlamasına olanak tanır, geçen hafta aynı saldırganın arka plan kontrollerinden geçemeyen üç diğer şirkette olduğu gibi. Ayrıca, Kelp olayı, saldırının 2.92 milyar dolarlık ETH hırsızlığına neden olduğu ve Lazarus Group aktörlerine atfedildiği açıklandı. Bu, Nisan ayındaki Drift ve Kelp'in toplam kaybının 5 milyar doları aştığı ve her ikisinin de aynı ülke aktörleriyle bir ay içinde ilişkilendirildiği anlamına gelmektedir.
