Ripple akan berbagi intelijen tentang peretas Korea Utara dengan industri cryptocurrency untuk melawan taktik serangan yang terus berkembang, mulai dari kerentanan kode hingga rekayasa sosial.

BlockBeats News, 5 Mei, Ripple telah mengindikasikan bahwa saat ini mereka membagikan intelijen ancaman internal mereka tentang peretas Korea Utara dengan industri kripto. Langkah ini telah mendefinisikan ulang respons industri terhadap taktik serangan Korea Utara yang terus berkembang. Tidak ada yang menemukan kerentanan atau menyerang smart contract. Peretas Korea Utara menghabiskan berbulan-bulan untuk mendekati seorang kontributor Drift, menanamkan malware di perangkat mereka, dan mengekstraksi kunci. Ketika transfer sebesar $285 juta dilakukan, semua sistem yang seharusnya mendeteksi aksi peretas gagal menandai adanya kejanggalan.

Inilah versi peristiwa yang dijelaskan oleh Ripple dan organisasi berbagi intelijen ancaman industri kripto Crypto ISAC pada hari Senin, mengumumkan bahwa Ripple kini membagikan data internal mengenai aktor ancaman Korea Utara dengan anggota industri lainnya. Serangkaian peretasan DeFi dari 2022 hingga 2024, yang mengeksploitasi kode pada intinya, memperlihatkan penyerang memanfaatkan kerentanan smart contract untuk menguras protokol dalam hitungan menit. Namun seiring langkah keamanan diperketat, modus operandi bergeser dari aspek teknis ke aspek manusia. Penyerang melamar kerja di perusahaan kripto, melakukan pemeriksaan latar belakang, tampil dalam panggilan Zoom, membangun kepercayaan selama berbulan-bulan, lalu melancarkan serangan yang tidak bisa dideteksi oleh alat keamanan tradisional—karena para penyerang sudah berada di dalam sistem.

Ripple kini memberikan Crypto ISAC data profil yang memungkinkan pola ini diidentifikasi di berbagai perusahaan, termasuk profil LinkedIn, alamat email, lokasi, dan informasi kontak—informasi konektivitas ini memungkinkan tim keamanan untuk mengidentifikasi kandidat yang baru saja diwawancarai, yang ternyata adalah pelaku yang gagal dalam pemeriksaan latar belakang di tiga perusahaan lain minggu lalu. Selain itu, insiden Kelp, di mana ETH senilai $292 juta dicuri dalam sebuah serangan, juga telah secara publik dikaitkan dengan kelompok Lazarus Group. Ini membuat total kerugian dari insiden Drift dan Kelp di bulan April menjadi lebih dari $500 juta, semuanya terhubung dengan tindakan pelaku dari negara yang sama dalam rentang waktu satu bulan.