Ripple поділиться розвідувальною інформацією про північнокорейських хакерів із криптовалютною індустрією для протидії еволюціонуючим тактикам атак, які варіюються від вразливостей у коді до соціальної інженерії.
BlockBeats News, 5 травня: Ripple повідомила, що наразі ділиться своєю внутрішньою інформацією про кіберзагрози, пов’язані з північнокорейськими хакерами, із криптоіндустрією. Цей крок переосмислив реакцію індустрії на постійно змінювану тактику атак з боку Північної Кореї. Ніхто не виявив вразливостей чи атак на смарт-контракти. Північнокорейські хакери витратили місяці, щоб зблизитися з одним із учасників Drift, впровадили шкідливе програмне забезпечення на його пристрій і викрали ключі. Коли було переведено 285 мільйонів доларів, усі системи, що мали виявити дії хакера, не зафіксували жодних аномалій.
Таку версію подій описали Ripple та організація Crypto ISAC з обміну інформацією про кіберзагрози у криптоіндустрії в понеділок, оголосивши, що Ripple тепер ділиться своїми внутрішніми даними щодо загроз від Північної Кореї з рештою галузевих учасників. Серія DeFi-атак з 2022 по 2024 рік, у ході яких використовували вразливості у коді, дозволяла зловмисникам за лічені хвилини виводити кошти протоколів через смарт-контракти. Однак із посиленням заходів безпеки тактика змістилася з технічного рівня на людський. Зловмисники влаштовувалися на роботу в криптокомпанії, проходили перевірки, з’являлися на дзвінках у Zoom, місяцями завойовували довіру, а потім реалізовували атаки, які традиційні засоби безпеки не могли виявити — адже зловмисники вже перебували всередині організації.
Зараз Ripple надає Crypto ISAC профілі даних, що дозволяють ідентифікувати цю схему в рамках різних компаній, включаючи профілі LinkedIn, електронні адреси, місцеперебування та контактну інформацію — ці зв’язки дозволяють командам безпеки розпізнати кандидата, якого вони щойно співбесідували, що насправді вже провалив перевірки в трьох інших компаніях минулого тижня. Крім того, інцидент Kelp, у якому внаслідок атаки було викрадено ETH на суму 292 мільйони доларів, також офіційно віднесений до групи Lazarus. Загальні втрати від інцидентів Drift і Kelp у квітні перевищили 500 мільйонів доларів — усі пов’язані з діями злочинців із тієї ж країни протягом одного місяця.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
США експортують нафту до Азії за рекордною ціною 44,8 мільйона доларів за танкер.
У зв’язку з посиленням перебоїв у постачанні з Близького Сходу та поспіхом покупців зафіксувати джерела енергії, вартість транспортування американської нафти до Аз ії зросла до нового рекордного рівня.
Четверта спроба нарешті вдалася! Brookfield (BAM.US) придбає австралійського виробника трубопровідної продукції RWC за 2.9 мільярда доларів, зі сплатою премії у 32%.
Brookfield Asset Management погодилася придбати Reliance Worldwide Corp. за повну грошову оплату, вартість цієї угоди для австралійської компанії з виробництва трубних виробів становить приблизно 4.1 billions австралійських доларів (еквівалентно 2.9 billions доларів США).
Збільшення поставок чипів підтримує основи зовнішньої торгівлі! Японський експорт демонструє стабільне зростання вже 12 місяців поспіль
Сильний попит на напівпровідники призвів до зростання експорту Японії в серпні на 19,3%, але через високі ціни на нафту та ослаблення єни торговий дефіцит зріс до 1,1 трильйонів ієн.
Ціни на криптовалюти
Більше
