Ripple partagera des informations sur les hackers nord-coréens avec l'industrie des cryptomonnaies afin de lutter contre l'évolution des tactiques d'attaques, allant des vulnérabilités de code à l'ingénierie sociale.
BlockBeats News, le 5 mai : Ripple a indiqué qu'elle partage actuellement ses renseignements sur les menaces internes concernant les hackers nord-coréens avec l'industrie des cryptomonnaies. Cette démarche a redéfini la réaction du secteur face à l'évolution des tactiques des attaques menées par la Corée du Nord. Personne n'a trouvé de vulnérabilités ni attaqué de contrats intelligents. Les hackers nord-coréens ont passé des mois à se rapprocher d'un contributeur de Drift, à implanter des malwares sur son appareil et à exfiltrer des clés. Lorsque 285 millions de dollars ont été transférés, tous les systèmes censés détecter les actions du hacker n'ont signalé aucune anomalie.
Voici la version des faits décrite par Ripple et l'organisation de partage de renseignements sur les menaces de l'industrie crypto, Crypto ISAC, lundi, annonçant que Ripple partage désormais ses données internes sur les acteurs des menaces nord-coréennes avec les autres membres de l'industrie. La vague de piratages DeFi de 2022 à 2024, qui exploitait des failles au cœur du code, voyait les attaquants profiter des vulnérabilités des contrats intelligents pour vider les protocoles en quelques minutes. Mais à mesure que les mesures de sécurité se renforçaient, le mode opératoire est passé d'un angle technique à une dimension humaine. Les attaquants ont postulé à des emplois dans des entreprises crypto, effectué des vérifications de références, participé à des appels Zoom, passé des mois à gagner la confiance, puis mené des attaques que les outils de sécurité traditionnels ne pouvaient pas détecter—car les attaquants étaient déjà à l'intérieur.
Ripple fournit désormais à Crypto ISAC des données de profil permettant d'identifier ce schéma à travers différentes entreprises, notamment les profils LinkedIn, les adresses e-mail, les localisations et les informations de contact—ces informations de connectivité permettent aux équipes de sécurité d'identifier le candidat qu'elles viennent d'interviewer, qui était le même individu ayant échoué aux vérifications de références dans trois autres sociétés la semaine précédente. De plus, l'incident Kelp, lors duquel 292 millions de dollars en ETH ont été volés, a également été publiquement attribué aux acteurs du groupe Lazarus. Le total des pertes liées aux incidents Drift et Kelp en avril dépasse ainsi 500 millions de dollars, tous reliés à des acteurs issus du même pays sur une période d'un mois.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Actions inhabituelles sur le marché américain | Les actions liées à l’or, à l’argent et aux métaux non ferreux chutent largement, Harmony Gold (HMY.US) en baisse de 6%
Lundi, les actions des secteurs de l’or, de l’argent et des métaux non ferreux ont généralement chuté, Harmony Gold (HMY.US) perdant 6%.
Variation du marché américain | Les actions de semi-conducteurs chutent généralement, Intel (INTC.US) baisse de plus de 7%
Lundi, les actions des fabricants de puces ont généralement baissé. Intel (INTC.US) a chuté de plus de 7%, SK Hynix (SKHY.US) et SanDisk (SNDK.US) ont reculé de 7%.
Anthropic s’associe à l’entreprise liée à Trump, RUM Group (RUM.US) ! Une commande de puissance de calcul de 13,7 milliards de dollars suscite des inquiétudes quant à des conflits d’intérêts
Anthropic a signé un contrat de puissance de calcul de six ans avec RUM Group, d'une valeur totale de 13,7 milliards de dollars. Les liens étroits de RUM Group avec Trump suscitent également des inquiétudes quant à un éventuel conflit d'intérêts.
Les données historiques montrent qu’une seule hausse des taux ne suffit pas à mettre fin à un marché haussier ; seul un cycle complet de resserrement constitue une véritable menace.
Depuis 1945, le S&P 500 a connu douze marchés baissiers avec une baisse de plus de 20 % et quatre corrections profondes de 18 % à 20 %. Parmi eux, six ont eu lieu juste après des cycles de hausse des taux d'intérêt menant directement à une récession, tandis que deux autres n'étaient liés ni à la hausse des taux ni à la récession. Goldman Sachs estime que le marché a déjà intégré plusieurs hausses des taux d'intérêt dans ses prévisions ; Morgan Stanley avertit qu'une hausse des rendements pourrait entraîner une correction ; JPMorgan, quant à elle, se concentre davantage sur les prix du pétrole et les résultats des entreprises.
Prix des cryptos
Plus
