Ripple condividerà informazioni sulle attività degli hacker nordcoreani con l'industria delle criptovalute per contrastare le tattiche in evoluzione degli attacchi, che spaziano da vulnerabilità del codice fino all'ingegneria sociale.

BlockBeats News, 5 maggio – Ripple ha comunicato che attualmente sta condividendo le proprie informazioni interne sull'intelligence delle minacce relative agli hacker nordcoreani con l’industria delle criptovalute. Questa iniziativa ha ridefinito la risposta del settore alle tattiche in evoluzione degli attacchi provenienti dalla Corea del Nord. Nessuno ha riscontrato vulnerabilità né attaccato smart contract. Gli hacker nordcoreani hanno trascorso mesi ad avvicinarsi a un contributor di Drift, impiantando malware sul suo dispositivo ed esfiltrando le chiavi. Quando sono stati trasferiti 285 milioni di dollari, tutti i sistemi che avrebbero dovuto rilevare le azioni degli hacker non hanno segnalato alcuna anomalia.

Questa è la versione dei fatti descritta da Ripple e dall’organizzazione di condivisione dell’intelligence sulle minacce per il settore crypto, Crypto ISAC, che lunedì ha annunciato come Ripple stia ora condividendo i propri dati interni sugli attori delle minacce della Corea del Nord con gli altri membri dell’industria. La serie di hack DeFi dal 2022 al 2024, che sfruttava vulnerabilità nel codice alla base, vedeva attaccanti che approfittavano delle falle degli smart contract per svuotare i protocolli in pochi minuti. Tuttavia, con il rafforzamento delle misure di sicurezza, il modus operandi è passato da un approccio tecnico a uno umano. Gli attaccanti facevano domanda di lavoro presso aziende crypto, conducevano controlli sul passato, comparivano in call su Zoom, trascorrevano mesi a costruire fiducia, e poi lanciavano attacchi che gli strumenti di sicurezza tradizionali non riuscivano a rilevare—perché gli attaccanti erano già all’interno.

Ripple ora fornisce a Crypto ISAC dati sui profili che permettono di identificare questo schema tra le aziende, inclusi profili LinkedIn, indirizzi email, posizioni e informazioni di contatto—queste informazioni di connettività consentono ai team di sicurezza di riconoscere il candidato appena intervistato, che era lo stesso soggetto che aveva fallito i controlli in altre tre aziende la settimana precedente. Inoltre, è stato pubblicamente attribuito agli attori del Lazarus Group anche l’incidente Kelp, nel quale sono stati rubati 292 milioni di dollari in ETH. Questo porta le perdite totali derivanti dagli incidenti Drift e Kelp di aprile a oltre 500 milioni di dollari, tutti collegati alle azioni di individui dello stesso paese nell’arco di un mese.