Compass Investments

Ripple sta condividendo le minacce nordcoreane con la comunità crittografica in generale, mentre i recenti incidenti dimostrano uno spostamento verso tecniche di ingegneria sociale più sofisticate.

Crypto ISAC, un’organizzazione senza scopo di lucro che si occupa di questioni relative alla sicurezza delle criptovalute, ha dichiarato martedì che Ripple sta condividendo le proprie informazioni interne, tra cui domini fraudolenti, indirizzi di portafogli e indicatori di compromissione, relativi a campagne di hacking provenienti dalla Corea del Nord.

La mossa segue l’incidente di alto profilo da 280 milioni di dollari di Drift, che secondo Crypto ISAC è stato una doccia fredda per il settore, poiché l’attacco non è iniziato con una vulnerabilità del contratto smart o un errore tecnico. È iniziato invece minando la fiducia degli utenti di Drift e compromettendo infine i loro dispositivi.

Le aziende della criptosfera e le istituzioni finanziarie tradizionali si trovano sempre più spesso ad affrontare questo tipo di operazioni sofisticate a causa delle minacce della Repubblica Democratica Popolare di Corea che si infiltrano dall’interno, ha dichiarato Christina Spring, direttore dello sviluppo del Crypto ISAC.

Si tratta di ingegneria sociale di nuova generazione, ha aggiunto Spring.

Ripple ha anche sottolineato in X che un attore di minacce che non è stato identificato in un’organizzazione può prendere rapidamente di mira altre. Senza la condivisione dell’intelligence, ogni azienda è costretta a ripartire da zero, ha sottolineato l’azienda, aggiungendo che la condivisione delle informazioni permette ora al settore di rispondere alle minacce in tempo reale.

ell’ambito di questa iniziativa, Crypto ISAC ha annunciato una nuova API progettata per una rapida diffusione dei dati.

L’organizzazione ha sottolineato che Ripple, Coinbase e altre società fondatrici sono tra le prime a implementare lo strumento nei loro sistemi di sicurezza. In qualità di uno degli early adopter, stiamo lavorando a stretto contatto con il Crypto ISAC per collegare e rendere operative le nuove fonti di dati in modo da armonizzarle con i nostri flussi di lavoro interni, ha dichiarato Erin Plante, direttore della sicurezza e dell’analisi del marchio di Ripple, in un post sul blog.

Il numero di attacchi crittografici associati a gruppi di hacker nordcoreani continua ad aumentare. Secondo un rapporto di TRM Labs, una società di analisi della blockchain, la quota della Repubblica Democratica Popolare di Corea nelle perdite globali di cryptojacking è aumentata da meno del 10% nel 2020 e 2021 al 64% nel 2025.

TRM ha anche collegato l’exploit Kelp DAO da 292 milioni di dollari al gruppo TraderTraitor, presumibilmente legato a Lazarus della Corea del Nord.