Compass Investments

Ripple berbagi intelijen ancaman Korea Utara dengan komunitas kripto yang lebih luas karena insiden baru-baru ini menunjukkan pergeseran ke arah teknik rekayasa sosial yang lebih canggih.

Crypto ISAC, sebuah organisasi nirlaba yang berfokus pada masalah keamanan kripto, mengatakan pada hari Selasa bahwa Ripple membagikan informasi internalnya, termasuk domain palsu, alamat dompet, dan indikator kompromi, terkait dengan kampanye peretasan dari Korea Utara.

Langkah ini mengikuti insiden Drift senilai $ 280 juta, yang menurut Crypto ISAC adalah “mandi air dingin untuk industri ini, karena serangan itu tidak dimulai dengan kerentanan kontrak pintar atau kesalahan teknis. Sebaliknya, itu dimulai dengan merusak kepercayaan pengguna Drift dan pada akhirnya membahayakan perangkat mereka.

“Perusahaan dari dunia kripto dan lembaga keuangan tradisional semakin menghadapi jenis operasi canggih ini karena ancaman dari DPRK yang menyusup dari dalam, kata Christina Spring, direktur pengembangan di Crypto ISAC.

“Ini adalah rekayasa sosial generasi berikutnya, tambah Spring.

Ripple juga menekankan di X bahwa aktor ancaman yang belum teridentifikasi di satu organisasi dapat dengan cepat menargetkan organisasi lain. “Tanpa berbagi intelijen, setiap perusahaan dipaksa untuk memulai dari awal, tegas perusahaan, menambahkan bahwa berbagi informasi bersama sekarang memungkinkan industri untuk “merespons ancaman secara real-time.

Sebagai bagian dari inisiatif ini, Crypto ISAC mengumumkan API baru yang dirancang untuk penyebaran data yang cepat.

Organisasi ini menunjukkan bahwa Ripple, Coinbase, dan perusahaan pendiri lainnya termasuk yang pertama menerapkan alat ini ke dalam sistem keamanan mereka. “Sebagai salah satu pengadopsi awal, kami bekerja sama dengan Crypto ISAC untuk menghubungkan dan mengoperasionalkan sumber data baru dengan cara yang selaras dengan alur kerja internal kami, kata Erin Plante, direktur keamanan dan analitik merek Ripple, dalam sebuah posting blog.

Jumlah serangan kripto yang terkait dengan kelompok peretas Korea Utara terus meningkat. Menurut laporan TRM Labs, sebuah perusahaan analisis blockchain, pangsa RRDK dalam kerugian pembajakan kripto global telah meningkat dari kurang dari 10 persen pada tahun 2020 dan 2021 menjadi 64 persen pada tahun 2025.

TRM juga mengaitkan eksploitasi Kelp DAO senilai $292 juta dengan kelompok TraderTraitor, yang diduga terkait dengan Lazarus Korea Utara.