Ripple compartilhará informações sobre hackers norte-coreanos com a indústria de criptomoedas para combater as táticas evolutivas de ataques que vão desde vulnerabilidades de código até engenharia social.
BlockBeats News, 5 de maio, a Ripple indicou que está atualmente compartilhando sua inteligência interna sobre ameaças de hackers norte-coreanos com a indústria de criptomoedas. Essa iniciativa redefiniu a resposta do setor às táticas em evolução dos ataques da Coreia do Norte. Ninguém encontrou vulnerabilidades ou atacou contratos inteligentes. Os hackers norte-coreanos passaram meses se aproximando de um colaborador da Drift, implantando um malware em seu dispositivo e extraindo chaves. Quando US$ 285 milhões foram transferidos, todos os sistemas que deveriam detectar as ações do hacker falharam em sinalizar qualquer anomalia.
Esta é a versão do evento descrita pela Ripple e pela organização de compartilhamento de inteligência sobre ameaças à indústria de criptomoedas Crypto ISAC na segunda-feira, anunciando que a Ripple está agora compartilhando seus dados internos sobre atores norte-coreanos de ameaças com os demais membros do setor. A onda de ataques DeFi de 2022 a 2024, que explorou falhas no código-fonte, contou com invasores aproveitando vulnerabilidades em contratos inteligentes para drenar protocolos em poucos minutos. Mas, à medida que as medidas de segurança se tornaram mais rigorosas, o modo de operação mudou de um ângulo técnico para um humano. Os atacantes se candidataram a empregos em empresas de cripto, passaram por verificações de antecedentes, participaram de chamadas no Zoom, passaram meses construindo confiança, e então executaram ataques que ferramentas de segurança tradicionais não conseguiam detectar—porque os atacantes já estavam dentro da empresa.
A Ripple está agora fornecendo à Crypto ISAC dados de perfil que permitem identificar esse padrão em várias empresas, incluindo perfis do LinkedIn, endereços de e-mail, localizações e informações de contato—essas informações de conectividade possibilitam que as equipes de segurança identifiquem o candidato que acabaram de entrevistar, que foi o mesmo indivíduo que falhou nas verificações de antecedentes em outras três empresas na semana passada. Além disso, o incidente Kelp, no qual US$ 292 milhões em ETH foram roubados em um ataque, também foi publicamente atribuído aos atores do Lazarus Group. Isso eleva o total de perdas dos incidentes Drift e Kelp em abril para mais de US$ 500 milhões, todos ligados às ações de atores do mesmo país em um período de um mês.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
A taxa de inadimplência em crédito privado nos Estados Unidos subiu para 6,3%, atingindo um novo recorde, enquanto a taxa de inadimplência no setor de software caiu para 0,6%.
Segundo o relatório mais recente da Fitch, a taxa de inadimplência dos private credit dos Estados Unidos, que monitora 1.300 tomadores de empréstimos, atingiu 6,3% nos 12 meses até o final de agosto, superando o recorde anterior de 6,1% em julho. As taxas de inadimplência nos setores de saúde, indústria e manufatura chegaram a 9,9%, enquanto o setor de software de tecnologia contrariou a tendência e caiu para 0,6%. Apesar das preocupações sobre a disrupção causada pela IA exercerem pressão sobre o setor de software, isso ainda não impactou significativamente a qualidade de crédito do setor.
Dados: ETH ultrapassa US$ 2.600
As ações do Bank of America caem 6%! CEO afirma que receita de trading no terceiro trimestre ficou estável e receita de investment banking ficou abaixo do esperado
O CEO do Bank of America, Brian Moynihan, afirmou que a receita de trading do banco neste trimestre deve ficar "relativamente estável" em relação ao terceiro trimestre do ano passado, contrastando com o aumento significativo de receitas que Wall Street experimentou no primeiro semestre do ano. Além disso, ele prevê que as taxas de investment banking ficarão entre 1,6 e 1,8 bilhões de dólares, abaixo das expectativas do mercado, que eram de cerca de 2 bilhões de dólares.
Preços de criptomoedas
Mais
