Ripple sẽ chia sẻ thông tin liên quan đến hacker Triều Tiên với ngành công nghiệp tiền điện tử để đối phó với sự chuyển đổi của các phương pháp tấn công từ lỗ hổng mã nguồn đến kỹ thuật xã hội

Tin tức BlockBeats, ngày 5 tháng 5, Ripple cho biết hiện đang chia sẻ thông tin tình báo nội bộ của mình về mối đe dọa từ các hacker Triều Tiên đối với ngành công nghiệp mã hóa. Biện pháp này đã tái định nghĩa cách ngành này ứng phó với sự chuyển đổi trong phương pháp tấn công của Triều Tiên. Không ai phát hiện lỗ hổng hoặc tấn công hợp đồng thông minh. Hacker Triều Tiên đã dành vài tháng tiếp cận các nhà đóng góp của Drift, cài đặt phần mềm độc hại vào thiết bị của họ và lấy đi chìa khóa. Khi 2,85 tỷ USD được chuyển đi, tất cả các hệ thống cần phát hiện hoạt động của hacker đều không ghi nhận bất kỳ sự bất thường nào.

Đây là phiên bản sự kiện mà Ripple mô tả vào thứ Hai với tổ chức chia sẻ thông tin mối đe dọa từ ngành công nghiệp mã hóa Crypto ISAC, đồng thời thông báo rằng Ripple đang chia sẻ dữ liệu nội bộ của mình về hành vi đe dọa từ Triều Tiên với các thành viên còn lại của ngành. Cuộc tấn công hacker DeFi từ năm 2022 đến 2024 tập trung vào việc sử dụng mã nguồn, với các kẻ tấn công phát hiện ra lỗ hổng trong hợp đồng thông minh và rút tiền khỏi giao thức trong vài phút. Tuy nhiên, khi biện pháp bảo mật ngày càng chặt chẽ, cách tiếp cận đã chuyển từ kỹ thuật sang con người. Kẻ tấn công ứng tuyển vào các công ty mã hóa, thông qua kiểm tra lý lịch, tham gia cuộc gọi Zoom, mất vài tháng để xây dựng niềm tin, sau đó triển khai cuộc tấn công mà các công cụ bảo mật truyền thống không thể phát hiện — bởi vì kẻ tấn công đã ở bên trong từ trước.

Ripple hiện đang cung cấp cho Crypto ISAC dữ liệu hình ảnh có thể giúp nhận diện mô hình này giữa các công ty, bao gồm hồ sơ LinkedIn, địa chỉ email, địa điểm và thông tin liên lạc — những thông tin liên kết này giúp đội ngũ an ninh xác định ra ứng viên vừa phỏng vấn, chính là cùng một hành động viên mà tuần trước đã không qua được kiểm tra lý lịch tại ba công ty khác. Ngoài ra, Vụ việc Kelp bị tấn công làm mất 2,92 tỷ USD ETH, cũng đã được công khai cho Lazarus Group là người thực hiện hành động. Điều này khiến tổng thiệt hại của Drift và Kelp vào tháng 4 vượt quá 5 tỷ USD, và đều liên quan đến cùng một hành động viên quốc gia trong khoảng thời gian một tháng.