Compass Investments

Ripple está compartilhando inteligência de ameaça norte-coreana com a comunidade criptográfica mais ampla, pois incidentes recentes demonstram uma mudança para técnicas de engenharia social mais sofisticadas.

Crypto ISAC, uma organização sem fins lucrativos focada em questões de segurança de criptografia, disse na terça-feira que a Ripple está compartilhando suas informações internas, incluindo domínios fraudulentos, endereços de carteira e indicadores de comprometimento, relacionados a campanhas de hackers da Coreia do Norte.

A mudança segue o incidente de alto perfil de US $ 280 milhões do Drift, que o Crypto ISAC disse ser uma ducha fria para a indústria, já que o ataque não começou com uma vulnerabilidade de contrato inteligente ou erro técnico. Em vez disso, começou minando a confiança dos usuários do Drift e, por fim, comprometendo seus dispositivos.

As empresas da criptosfera e as instituições financeiras tradicionais estão cada vez mais enfrentando esses tipos de operações sofisticadas devido às ameaças da RPDC que estão se infiltrando por dentro, disse Christina Spring, diretora de desenvolvimento da Crypto ISAC.

Esta é a engenharia social da próxima geração, acrescentou Spring.

Ripple também enfatizou em X que um ator de ameaça que não foi identificado em uma organização pode rapidamente atingir outras. Sem partilha de informações, cada empresa é forçada a começar do zero, sublinhou a empresa, acrescentando que a partilha de informações em conjunto permite agora à indústria responder às ameaças a um ritmo em tempo real.

Como parte dessa iniciativa, o Crypto ISAC anunciou uma nova API projetada para a rápida disseminação de dados.

A organização destacou que a Ripple, a Coinbase e outras empresas fundadoras estão entre as primeiras a implementar a ferramenta em seus sistemas de segurança. Como um dos primeiros a adotar, estamos trabalhando em estreita colaboração com o Crypto ISAC para conectar e operacionalizar novas fontes de dados de uma forma que se harmonize com nossos fluxos de trabalho internos, disse Erin Plante, diretora de segurança e análise de marca da Ripple, em um post de blog.

O número de ataques de criptografia associados a grupos de hackers norte-coreanos continua a aumentar. De acordo com um relatório da TRM Labs, uma empresa de análise de blockchain, a participação da RPDC nas perdas globais de criptojacking aumentou de menos de 10 por cento em 2020 e 2021 para 64 por cento em 2025.

O TRM também vinculou o exploit Kelp DAO de $ 292 milhões ao grupo TraderTraitor, supostamente vinculado ao Lazarus da Coreia do Norte.