ستقوم Ripple بمشاركة المعلومات الاستخباراتية حول القراصنة الكوريين الشماليين مع صناعة العملات الرقمية لمكافحة أساليب الهجوم المتطورة التي تتنوع من ثغرات الشيفرة إلى الهندسة الاجتماعية.

أخبار BlockBeats، 5 مايو، أشارت Ripple إلى أنها تشارك حالياً معلوماتها الداخلية حول التهديدات المتعلقة بالهاكرز الكوريين الشماليين مع صناعة العملات المشفرة. هذه الخطوة أعادت تعريف استجابة القطاع لتكتيكات الهجمات المتطورة الصادرة عن كوريا الشمالية. لم يُكتشف أي ثغرات أو هجمات على العقود الذكية. قضى الهاكرز الكوريون الشماليون عدة أشهر في الاقتراب من أحد مساهمي Drift، وزرعوا برمجيات خبيثة على جهازه، وقاموا باستخراج المفاتيح. وعندما تم تحويل 285 مليون دولار، فشلت جميع الأنظمة التي كان من المفترض أن تكتشف أنشطة الهاكر في الإشارة إلى أي شذوذ.

هذه هي النسخة التي تم وصف الحدث بها من قبل Ripple ومنظمة تبادل معلومات تهديدات الصناعة Crypto ISAC يوم الاثنين، حيث تم الإعلان عن أن Ripple تشارك الآن بياناتها الداخلية حول الجهات الكورية الشمالية المهددة مع بقية أعضاء الصناعة. شهدت موجة اختراقات DeFi من 2022 إلى 2024 استغلال المهاجمين لثغرات في الشفرة المصدرية للعقود الذكية لتفريغ البروتوكولات خلال دقائق. لكن مع تعزيز التدابير الأمنية، تغيرت طريقة التنفيذ من أسلوب تقني إلى بشري. بدأ المهاجمون في التقدم لوظائف في شركات العملات الرقمية، وأجروا فحوصات خلفية، وشاركوا في اجتماعات Zoom، وقضوا عدة أشهر في بناء الثقة، ثم أطلقوا هجمات لم تتمكن أدوات الأمان التقليدية من اكتشافها — لأن المهاجمين كانوا قد أصبحوا بالفعل جزءاً من الداخل.

توفر الآن Ripple بيانات ملفات تعريفية لـ Crypto ISAC تُمكّن من التعرف على هذا النمط عبر الشركات، بما في ذلك ملفات LinkedIn، وعناوين البريد الإلكتروني، والمواقع، ومعلومات التواصل — وتُتيح هذه المعلومات لفرق الأمان تحديد المرشح الذي التقوا به مؤخراً في المقابلة، والذي كان نفس الشخص الذي فشل في الفحص الأمني لثلاث شركات أخرى الأسبوع الماضي. بالإضافة إلى ذلك، فقد تم الإعلان علناً عن أن هجوم Kelp، الذي سُرق فيه ما قيمته 292 مليون دولار من ETH، نُسب أيضاً إلى مجموعة Lazarus. وبذلك ترتفع الخسائر الإجمالية من حادثتي Drift و Kelp في إبريل إلى أكثر من 500 مليون دولار، وجميعها مرتبطة بتصرفات جهات من نفس الدولة خلال شهر واحد فقط.