Ripple sẽ chia sẻ thông tin tình báo về các hacker Bắc Triều Tiên với ngành công nghiệp tiền điện tử để chống lại các chiến thuật tấn công ngày càng phát triển, từ lỗ hổng mã cho đến kỹ thuật xã hội.

Theo tin tức từ BlockBeats News ngày 5 tháng 5, Ripple cho biết hiện đang chia sẻ thông tin tình báo về mối đe dọa nội bộ liên quan đến các hacker Triều Tiên với ngành công nghiệp tiền điện tử. Động thái này đã định nghĩa lại cách ngành phản ứng trước những chiến thuật ngày càng phát triển của các cuộc tấn công đến từ Triều Tiên. Không ai phát hiện ra lỗ hổng hay bị tấn công hợp đồng thông minh. Các hacker Triều Tiên đã mất nhiều tháng để tiếp cận một thành viên đóng góp của Drift, cài phần mềm độc hại vào thiết bị của họ và đánh cắp khóa cá nhân. Khi 285 triệu đô la được chuyển đi, tất cả các hệ thống lẽ ra phải phát hiện hành động của hacker đều không phát hiện ra bất kỳ điều bất thường nào.

Đây là phiên bản sự kiện được Ripple cùng tổ chức chia sẻ thông tin tình báo mối đe dọa ngành công nghiệp tiền số Crypto ISAC mô tả vào thứ Hai, thông báo rằng Ripple hiện đang chia sẻ dữ liệu nội bộ về các nhóm hacker Triều Tiên cho các thành viên khác trong ngành. Chuỗi các vụ tấn công DeFi từ 2022 đến 2024, chủ yếu khai thác lỗi trong mã nguồn, cho thấy các kẻ tấn công lợi dụng lỗ hổng hợp đồng thông minh để rút cạn các giao thức chỉ trong vài phút. Tuy nhiên, khi các biện pháp bảo mật trở nên chặt chẽ hơn, phương thức hoạt động đã chuyển từ kỹ thuật sang yếu tố con người. Kẻ tấn công ứng tuyển vào các công ty crypto, vượt qua kiểm tra lý lịch, xuất hiện trên các cuộc gọi Zoom, dành nhiều tháng để xây dựng lòng tin, rồi tiến hành các cuộc tấn công mà công cụ bảo mật truyền thống không thể phát hiện — vì họ đã là người nội bộ.

Ripple hiện đang cung cấp cho Crypto ISAC các dữ liệu hồ sơ giúp nhận diện mô hình này tại nhiều công ty khác nhau, bao gồm hồ sơ LinkedIn, địa chỉ email, vị trí và thông tin liên lạc — loại thông tin kết nối này giúp đội ngũ bảo mật có thể nhận diện ứng viên vừa phỏng vấn, người cũng là đối tượng đã không vượt qua kiểm tra lý lịch tại ba công ty khác vào tuần trước. Thêm vào đó, vụ việc Kelp, nơi bị đánh cắp 292 triệu đô la ETH, cũng đã được công khai quy trách nhiệm cho nhóm Lazarus Group. Điều này đưa tổng thiệt hại từ hai vụ Drift và Kelp trong tháng Tư lên hơn 500 triệu đô la, tất cả đều liên quan tới hành động của các nhóm thuộc cùng một quốc gia trong khoảng thời gian một tháng.