Ripple akan berbagi intelijen ancaman Korea Utara dengan industri kripto untuk menghadapi serangan rekayasa sosial jangka panjang

Deep Tide TechFlow berita, 5 Mei, menurut laporan CoinDesk, Ripple mengumumkan pada hari Senin bahwa mereka akan berbagi intelijen ancaman internal terhadap hacker Korea Utara dengan organisasi berbagi intelijen ancaman industri kripto Crypto ISAC, untuk membantu perusahaan mengenali aksi infiltrasi kolaboratif.

Langkah ini didasarkan pada perubahan pola serangan yang baru-baru ini dialami oleh industri kripto. Insiden pencurian sebesar 285 juta dolar dari protokol Drift pada bulan April bukanlah eksploitasi kerentanan kontrak pintar secara tradisional, melainkan hacker Korea Utara yang menghabiskan berbulan-bulan membangun hubungan dengan kontributor Drift, menyisipkan malware ke perangkat mereka, lalu mencuri kunci. Ripple menyatakan, “Situasi keamanan enkripsi terkuat adalah berbagi situasi. Pelaku ancaman yang belum lolos pemeriksaan latar belakang di sebuah perusahaan akan mengirim lamaran ke tiga perusahaan lain dalam minggu yang sama. Tanpa berbagi intelijen, setiap perusahaan harus memulai dari nol.”

Ripple akan menyediakan data seperti profil LinkedIn, alamat email, lokasi, dan nomor telepon kepada Crypto ISAC, agar tim keamanan masing-masing perusahaan dapat mengenali upaya berulang dari pelaku yang sama. Serangan DeFi dari 2022 hingga 2024 sebagian besar berfokus pada eksploitasi kerentanan kode, tetapi seiring peningkatan keamanan, metode serangan beralih dari teknik ke infiltrasi personal, di mana hacker melamar ke perusahaan kripto, melalui pemeriksaan latar belakang, menghadiri konferensi video, membangun kepercayaan, lalu melakukan serangan yang sulit dideteksi oleh alat keamanan tradisional.

Pengaruh Lazarus Group mulai mengubah proses hukum. Pada hari Senin, seorang pengacara yang mewakili korban terorisme Korea Utara mengirimkan pemberitahuan pembatasan kepada Arbitrum DAO, menuntut bahwa 30.765 ETH yang dibekukan dari kerentanan jembatan lintas rantai Kelp pada bulan April harus dianggap sebagai aset Korea Utara di bawah hukum penegakan hukum di Amerika Serikat. Aave mengajukan keberatan terhadap dokumen tersebut, menyatakan “Perampok tidak secara sah memperoleh hak milik atas properti melalui pencurian.” Kerugian gabungan dari insiden Drift dan Kelp melebihi 500 juta dolar, keduanya secara terbuka dikaitkan dengan Lazarus Group.