Ripple поділиться розвідувальною інформацією про північнокорейських хакерів із криптовалютною індустрією для протидії еволюціонуючим тактикам атак, які варіюються від вразливостей у коді до соціальної інженерії.
BlockBeats News, 5 травня: Ripple повідомила, що наразі ділиться своєю внутрішньою інформацією про кіберзагрози, пов’язані з північнокорейськими хакерами, із криптоіндустрією. Цей крок переосмислив реакцію індустрії на постійно змінювану тактику атак з боку Північної Кореї. Ніхто не виявив вразливостей чи атак на смарт-контракти. Північнокорейські хакери витратили місяці, щоб зблизитися з одним із учасників Drift, впровадили шкідливе програмне забезпечення на його пристрій і викрали ключі. Коли було переведено 285 мільйонів доларів, усі системи, що мали виявити дії хакера, не зафіксували жодних аномалій.
Таку версію подій описали Ripple та організація Crypto ISAC з обміну інформацією про кіберзагрози у криптоіндустрії в понеділок, оголосивши, що Ripple тепер ділиться своїми внутрішніми даними щодо загроз від Північної Кореї з рештою галузевих учасників. Серія DeFi-атак з 2022 по 2024 рік, у ході яких використовували вразливості у коді, дозволяла зловмисникам за лічені хвилини виводити кошти протоколів через смарт-контракти. Однак із посиленням заходів безпеки тактика змістилася з технічного рівня на людський. Зловмисники влаштовувалися на роботу в криптокомпанії, проходили перевірки, з’являлися на дзвінках у Zoom, місяцями завойовували довіру, а потім реалізовували атаки, які традиційні засоби безпеки не могли виявити — адже зловмисники вже перебували всередині організації.
Зараз Ripple надає Crypto ISAC профілі даних, що дозволяють ідентифікувати цю схему в рамках різних компаній, включаючи профілі LinkedIn, електронні адреси, місцеперебування та контактну інформацію — ці зв’язки дозволяють командам безпеки розпізнати кандидата, якого вони щойно співбесідували, що насправді вже провалив перевірки в трьох інших компаніях минулого тижня. Крім того, інцидент Kelp, у якому внаслідок атаки було викрадено ETH на суму 292 мільйони доларів, також офіційно віднесений до групи Lazarus. Загальні втрати від інцидентів Drift і Kelp у квітні перевищили 500 мільйонів доларів — усі пов’язані з діями злочинців із тієї ж країни протягом одного місяця.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Комерційні запаси сирої нафти у США знизилися більше, ніж очікувалося, запаси дистилятів також зменшилися, а запаси бензину несподівано зросли.
За даними EIA у четвер, станом на тиждень, що закінчився 9 жовтня, комерційні запаси сирої нафти у США зменшилися на 8.6 мільйона барелів до 415.6 мільйона барелів, що приблизно на 3% нижче за середню п’ятирічну норму для цього періоду; видобуток нафти зменшився на 300 тисяч барелів на добу, імпорт знизився на 791 тисячу барелів на добу; переробка сирої нафти на заводах зросла на 135 тисяч барелів на добу; запаси бензину перевищили очікування, збільшившись на 3.5 мільйона барелів; запаси дистилятів (включаючи дизельне паливо і мазут) зменшилися на 2.5 мільйона барелів. Зниження запасів сирої нафти в основному пов'язане з зупинкою виробництва та скороченням імпорту через ураган у Мексиканській затоці.
Nasdaq: Мережевий збій на об'єкті в Нью-Джерсі спричинив перерву в передачі даних, того ж дня роботу було відновлено до нормального стану.
У четвер на біржі Nasdaq відбувся збій мережі, що спричинив періодичне зникнення даних на трьох найбільших американських фондових ринках: Nasdaq, Nasdaq Texas та Nasdaq PSX. Збій розпочався о 11:27 за східним часом США, і його причина пов’язана з центром обробки даних у Картереті, Нью-Джерсі, де одночасно було пошкоджено як основне, так і резервне джерело даних. Nasdaq оперативно перенаправила клієнтів на резервне джерело даних у Чикаго та оголосила про відновлення нормальної роботи о 14:25.
Ціни на криптовалюти
Більше
