Ripple teilt der Krypto-Branche nordkoreanische Hacker-Intelligenz mit, da sich die Angriffsmaschen hin zu Social Engineering verlagern

Laut BlockBeats gab Ripple am 5. Mai bekannt, dass es interne Bedrohungsinformationen über nordkoreanische Hacker über Crypto ISAC mit der Krypto-Industrie teilt. Die Maßnahme greift einen grundlegenden Wandel in der Angriffsstrategie auf: Anstatt Schwachstellen im Code von Smart Contracts auszunutzen, setzen die Akteure mittlerweile auf Social-Engineering-Taktiken, um sich Insider-Zugriff zu verschaffen.

Beim Drift-Vorfall investierten nordkoreanische Hacker mehrere Monate darin, Vertrauen mit einem Drift-Mitwirkenden aufzubauen, bevor sie Malware einsetzten, um private Schlüssel zu stehlen. Dadurch entstand ein Verlust von 285 Millionen US-Dollar, der alle Erkennungssysteme umging. Ripple stellt Crypto ISAC Profildaten bereit, darunter LinkedIn-Profile, E-Mail-Adressen und Kontaktdaten, um Sicherheitsteams dabei zu helfen, dieselben Bedrohungsakteure zu identifizieren, die sich bei mehreren Unternehmen bewerben. Der Kelp-Exploit, der der Lazarus Group zugeschrieben wird, führte zu 292 Millionen US-Dollar gestohlenen ETH. Zusammengenommen stehen die Vorfälle Drift und Kelp für über 500 Millionen US-Dollar Verluste innerhalb eines Monats im Zusammenhang mit demselben staatsgestützten Akteur.