Ripple đang chia sẻ thông tin tình báo của mình về các tác nhân đe dọa liên quan đến Triều Tiên với toàn bộ lĩnh vực tiền mã hóa, khi các cuộc tấn công gần đây đã cho thấy sự chuyển dịch sang các chiến thuật kỹ thuật xã hội tinh vi hơn.

Crypto ISAC, một tổ chức phi lợi nhuận tập trung vào việc giải quyết các thách thức bảo mật tiền mã hóa, đã thông báo vào thứ Ba rằng Ripple đang đóng góp dữ liệu nội bộ của mình, bao gồm các tên miền liên quan đến gian lận, địa chỉ ví và các chỉ số bị xâm phạm có liên quan đến các chiến dịch tấn công mạng của Triều Tiên.

Động thái này diễn ra sau sự cố Drift trị giá 280 triệu USD gần đây, mà Crypto ISAC cho rằng đã là một "hồi chuông cảnh tỉnh cho ngành", vì cuộc tấn công không bắt đầu bằng một lỗ hổng hợp đồng thông minh hay một lỗi. Thay vào đó, nó bắt đầu bằng việc chiếm được lòng tin của những người đóng góp cho Drift và cuối cùng là xâm nhập vào thiết bị của họ.

"Các công ty trong cả lĩnh vực tiền mã hóa và các tổ chức tài chính truyền thống đang chứng kiến nhiều hoạt động tinh vi kiểu này hơn, liên quan đến các tác nhân đe dọa của Triều Tiên đang hoạt động từ trong ra ngoài," Christina Spring, giám đốc tăng trưởng tại Crypto ISAC, viết. 

"Đây là một chiến dịch kỹ thuật xã hội ở một cấp độ mới," Spring nói.

Ripple cũng cho biết trên X rằng một tác nhân đe dọa không vượt qua được kiểm tra lý lịch tại một công ty có thể nhanh chóng nhắm mục tiêu vào những công ty khác. "Nếu không có thông tin tình báo được chia sẻ, mọi công ty đều bắt đầu từ con số không," công ty cho biết, thêm rằng thông tin tình báo được chia sẻ hiện cho phép ngành "hành động đối phó với các mối đe dọa trong thời gian thực."

API Mới

Là một phần của sáng kiến, Crypto ISAC cho biết họ đã ra mắt một API mới được thiết kế để cho phép chia sẻ dữ liệu nhanh chóng, có thể hành động.

Tổ chức này lưu ý rằng Ripple, Coinbase và các thành viên sáng lập khác nằm trong số những người đầu tiên tích hợp công cụ này vào hoạt động bảo mật của họ.

"Là một người áp dụng sớm, chúng tôi đã hợp tác chặt chẽ với Crypto ISAC để tiếp nhận và đưa vào vận hành các nguồn dữ liệu mới theo cách phù hợp với quy trình làm việc nội bộ của chúng tôi," Erin Plante, giám đốc bảo mật thương hiệu và tình báo của Ripple, cho biết trong bài đăng trên blog.

Các cuộc tấn công tiền mã hóa được cho là do các nhóm tin tặc Triều Tiên gây ra tiếp tục gia tăng. Theo một báo cáo từ công ty tình báo blockchain TRM Labs, tỷ lệ thiệt hại do tấn công tiền mã hóa toàn cầu của Triều Tiên đã tăng vọt từ dưới 10% vào năm 2020 và 2021 lên 64% vào năm 2025.

TRM cũng đã liên kết vụ khai thác Kelp DAO trị giá 292 triệu USD với TraderTraitor, một hoạt động có liên quan đến nhóm Lazarus của Triều Tiên.

Giới chức Triều Tiên đã phủ nhận những cáo buộc như vậy. Một người phát ngôn Bộ Ngoại giao đã mô tả các tuyên bố này là "vu khống vô lý" và "công cụ chính trị" được Hoa Kỳ sử dụng để thúc đẩy một "chính sách thù địch," theo hãng thông tấn nhà nước KCNA.