Ripple compartilhará informações sobre hackers norte-coreanos com a indústria de criptomoedas para combater as táticas evolutivas de ataques que vão desde vulnerabilidades de código até engenharia social.
BlockBeats News, 5 de maio, a Ripple indicou que está atualmente compartilhando sua inteligência interna sobre ameaças de hackers norte-coreanos com a indústria de criptomoedas. Essa iniciativa redefiniu a resposta do setor às táticas em evolução dos ataques da Coreia do Norte. Ninguém encontrou vulnerabilidades ou atacou contratos inteligentes. Os hackers norte-coreanos passaram meses se aproximando de um colaborador da Drift, implantando um malware em seu dispositivo e extraindo chaves. Quando US$ 285 milhões foram transferidos, todos os sistemas que deveriam detectar as ações do hacker falharam em sinalizar qualquer anomalia.
Esta é a versão do evento descrita pela Ripple e pela organização de compartilhamento de inteligência sobre ameaças à indústria de criptomoedas Crypto ISAC na segunda-feira, anunciando que a Ripple está agora compartilhando seus dados internos sobre atores norte-coreanos de ameaças com os demais membros do setor. A onda de ataques DeFi de 2022 a 2024, que explorou falhas no código-fonte, contou com invasores aproveitando vulnerabilidades em contratos inteligentes para drenar protocolos em poucos minutos. Mas, à medida que as medidas de segurança se tornaram mais rigorosas, o modo de operação mudou de um ângulo técnico para um humano. Os atacantes se candidataram a empregos em empresas de cripto, passaram por verificações de antecedentes, participaram de chamadas no Zoom, passaram meses construindo confiança, e então executaram ataques que ferramentas de segurança tradicionais não conseguiam detectar—porque os atacantes já estavam dentro da empresa.
A Ripple está agora fornecendo à Crypto ISAC dados de perfil que permitem identificar esse padrão em várias empresas, incluindo perfis do LinkedIn, endereços de e-mail, localizações e informações de contato—essas informações de conectividade possibilitam que as equipes de segurança identifiquem o candidato que acabaram de entrevistar, que foi o mesmo indivíduo que falhou nas verificações de antecedentes em outras três empresas na semana passada. Além disso, o incidente Kelp, no qual US$ 292 milhões em ETH foram roubados em um ataque, também foi publicamente atribuído aos atores do Lazarus Group. Isso eleva o total de perdas dos incidentes Drift e Kelp em abril para mais de US$ 500 milhões, todos ligados às ações de atores do mesmo país em um período de um mês.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
O mercado de títulos dos EUA permanece em alta! Basente amplia programa de recompra e enfatiza: "não é afrouxamento quantitativo"
A secretária do Tesouro dos Estados Unidos, Janet Yellen, afirmou nesta terça-feira que a decisão do Tesouro dos EUA, no mês passado, de expandir o programa de recompra de títulos do governo de vencimentos antigos teve como principal objetivo "esfriar" o mercado de títulos, que vinha esquentando recentemente, promovendo o retorno do mercado a um estado de equilíbrio.
Análise do mercado do bitcoin (BTC) hoje e recomendações operacionais.
O setor corporativo da OpenAI está "em forte ascensão", diz o CFO: crescimento de 32% em julho em relação ao mês anterior
De acordo com reportagens da mídia, Sarah Friar, diretora financeira da OpenAI, afirmou que os negócios corporativos da empresa tiveram um desempenho “muito forte” recentemente. A taxa de receita anualizada geral da OpenAI cresceu 20% em julho em comparação ao mês anterior, sendo que o segmento corporativo cresceu 32% no mesmo período, destacando-se ainda mais em relação ao segmento de consumidores individuais.
Preços de criptomoedas
Mais
