Compass Investments

Ripple teilt nordkoreanische Bedrohungen mit der breiteren Krypto-Gemeinschaft, da die jüngsten Vorfälle eine Verlagerung auf ausgefeiltere Social Engineering-Techniken zeigen.

Crypto ISAC, eine Non-Profit-Organisation, die sich auf Krypto-Sicherheitsfragen konzentriert, sagte am Dienstag, dass Ripple seine internen Informationen, einschließlich betrügerischer Domains, Wallet-Adressen und Indikatoren für eine Kompromittierung, im Zusammenhang mit Hacking-Kampagnen aus Nordkorea weitergibt.

Der Schritt folgt auf den viel beachteten 280-Millionen-Dollar-Vorfall von Drift, der laut Crypto ISAC eine kalte Dusche für die Branche war, da der Angriff nicht mit einer Smart-Contract-Schwachstelle oder einem technischen Fehler begann. Stattdessen begann er damit, das Vertrauen der Drift-Nutzer zu untergraben und schließlich ihre Geräte zu kompromittieren.

Sowohl Unternehmen aus der Kryptosphäre als auch traditionelle Finanzinstitute sehen sich zunehmend mit dieser Art von ausgeklügelten Operationen konfrontiert, da die Bedrohung von innen kommt, so Christina Spring, Entwicklungsdirektorin bei Crypto ISAC.

Das ist Social Engineering der nächsten Generation, so Spring weiter.

Ripple betonte in X auch, dass ein Bedrohungsakteur, der in einer Organisation nicht identifiziert wurde, schnell andere ins Visier nehmen kann. Ohne den Austausch von Informationen ist jedes Unternehmen gezwungen, bei Null anzufangen, betonte das Unternehmen und fügte hinzu, dass der gemeinsame Austausch von Informationen es der Branche nun ermöglicht, in Echtzeit auf Bedrohungen zu reagieren.

Als Teil dieser Initiative kündigte Crypto ISAC eine neue API an, die für eine schnelle Datenverbreitung ausgelegt ist.

Die Organisation wies darauf hin, dass Ripple, Coinbase und andere Gründungsunternehmen zu den ersten gehören, die das Tool in ihre Sicherheitssysteme implementieren. Als einer der ersten Anwender arbeiten wir eng mit dem Crypto ISAC zusammen, um neue Datenquellen so zu verbinden und zu operationalisieren, dass sie mit unseren internen Arbeitsabläufen harmonieren, sagte Erin Plante, Direktorin für Markensicherheit und Analytik bei Ripple, in einem Blogbeitrag.

Die Zahl der Kryptoangriffe, die mit nordkoreanischen Hackergruppen in Verbindung gebracht werden, nimmt weiter zu. Laut einem Bericht von TRM Labs, einem Unternehmen für Blockchain-Analysen, ist der Anteil der DVRK an den weltweiten Kryptojacking-Schäden von weniger als 10 Prozent in den Jahren 2020 und 2021 auf 64 Prozent im Jahr 2025 gestiegen.

TRM brachte auch den 292-Millionen-Dollar-Kelp-DAO-Exploit mit der TraderTraitor-Gruppe in Verbindung, die angeblich mit Nordkoreas Lazarus verbunden ist.