Ripple partagera des informations sur les hackers nord-coréens avec l'industrie des cryptomonnaies afin de lutter contre l'évolution des tactiques d'attaques, allant des vulnérabilités de code à l'ingénierie sociale.
BlockBeats News, le 5 mai : Ripple a indiqué qu'elle partage actuellement ses renseignements sur les menaces internes concernant les hackers nord-coréens avec l'industrie des cryptomonnaies. Cette démarche a redéfini la réaction du secteur face à l'évolution des tactiques des attaques menées par la Corée du Nord. Personne n'a trouvé de vulnérabilités ni attaqué de contrats intelligents. Les hackers nord-coréens ont passé des mois à se rapprocher d'un contributeur de Drift, à implanter des malwares sur son appareil et à exfiltrer des clés. Lorsque 285 millions de dollars ont été transférés, tous les systèmes censés détecter les actions du hacker n'ont signalé aucune anomalie.
Voici la version des faits décrite par Ripple et l'organisation de partage de renseignements sur les menaces de l'industrie crypto, Crypto ISAC, lundi, annonçant que Ripple partage désormais ses données internes sur les acteurs des menaces nord-coréennes avec les autres membres de l'industrie. La vague de piratages DeFi de 2022 à 2024, qui exploitait des failles au cœur du code, voyait les attaquants profiter des vulnérabilités des contrats intelligents pour vider les protocoles en quelques minutes. Mais à mesure que les mesures de sécurité se renforçaient, le mode opératoire est passé d'un angle technique à une dimension humaine. Les attaquants ont postulé à des emplois dans des entreprises crypto, effectué des vérifications de références, participé à des appels Zoom, passé des mois à gagner la confiance, puis mené des attaques que les outils de sécurité traditionnels ne pouvaient pas détecter—car les attaquants étaient déjà à l'intérieur.
Ripple fournit désormais à Crypto ISAC des données de profil permettant d'identifier ce schéma à travers différentes entreprises, notamment les profils LinkedIn, les adresses e-mail, les localisations et les informations de contact—ces informations de connectivité permettent aux équipes de sécurité d'identifier le candidat qu'elles viennent d'interviewer, qui était le même individu ayant échoué aux vérifications de références dans trois autres sociétés la semaine précédente. De plus, l'incident Kelp, lors duquel 292 millions de dollars en ETH ont été volés, a également été publiquement attribué aux acteurs du groupe Lazarus. Le total des pertes liées aux incidents Drift et Kelp en avril dépasse ainsi 500 millions de dollars, tous reliés à des acteurs issus du même pays sur une période d'un mois.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
La production de pétrole de l’Arabie saoudite a bondi de 26 % en octobre, atteignant son plus haut niveau depuis le début de la guerre, tandis que le Brent a chuté de plus de 20 % ce mois-ci.
Le rapport mensuel de l’OPEP indique que la production quotidienne de pétrole brut de l’Arabie Saoudite en octobre est montée à 10,56 millions de barils, soit seulement quelques centaines de milliers de barils de moins qu’en février, avant le début de la guerre, et légèrement supérieure au plafond de quotas prévu dans le cadre de l’OPEP. En octobre, la production journalière de l’Irak a également augmenté, atteignant environ 4,9 millions de barils, un nouveau record depuis le début du conflit. Parallèlement, après le retrait des Émirats arabes unis de l’OPEP, le pays est entré indépendamment en concurrence sur le marché, et récemment, avec l’Arabie Saoudite, ils ont fortement réduit le prix officiel des cargaisons de décembre destinées aux acheteurs asiatiques, intensifiant ainsi la compétition sur le marché.
Le volume total des transactions atteint 200 millions de dollars, @enter_elysium sera lancé lundi.
Prix des cryptos
Plus
