Bitget App
Cмартторгівля для кожного
Купити криптуРинкиТоргуватиФ'ючерсиEarnAIЦентрБільше
Ripple поділиться розвідувальною інформацією про північнокорейських хакерів із криптовалютною індустрією для протидії еволюціонуючим тактикам атак, які варіюються від вразливостей у коді до соціальної інженерії.

Ripple поділиться розвідувальною інформацією про північнокорейських хакерів із криптовалютною індустрією для протидії еволюціонуючим тактикам атак, які варіюються від вразливостей у коді до соціальної інженерії.

BlockBeatsBlockBeats2026/05/05 06:37
Переглянути оригінал

BlockBeats News, 5 травня: Ripple повідомила, що наразі ділиться своєю внутрішньою інформацією про кіберзагрози, пов’язані з північнокорейськими хакерами, із криптоіндустрією. Цей крок переосмислив реакцію індустрії на постійно змінювану тактику атак з боку Північної Кореї. Ніхто не виявив вразливостей чи атак на смарт-контракти. Північнокорейські хакери витратили місяці, щоб зблизитися з одним із учасників Drift, впровадили шкідливе програмне забезпечення на його пристрій і викрали ключі. Коли було переведено 285 мільйонів доларів, усі системи, що мали виявити дії хакера, не зафіксували жодних аномалій.


Таку версію подій описали Ripple та організація Crypto ISAC з обміну інформацією про кіберзагрози у криптоіндустрії в понеділок, оголосивши, що Ripple тепер ділиться своїми внутрішніми даними щодо загроз від Північної Кореї з рештою галузевих учасників. Серія DeFi-атак з 2022 по 2024 рік, у ході яких використовували вразливості у коді, дозволяла зловмисникам за лічені хвилини виводити кошти протоколів через смарт-контракти. Однак із посиленням заходів безпеки тактика змістилася з технічного рівня на людський. Зловмисники влаштовувалися на роботу в криптокомпанії, проходили перевірки, з’являлися на дзвінках у Zoom, місяцями завойовували довіру, а потім реалізовували атаки, які традиційні засоби безпеки не могли виявити — адже зловмисники вже перебували всередині організації.


Зараз Ripple надає Crypto ISAC профілі даних, що дозволяють ідентифікувати цю схему в рамках різних компаній, включаючи профілі LinkedIn, електронні адреси, місцеперебування та контактну інформацію — ці зв’язки дозволяють командам безпеки розпізнати кандидата, якого вони щойно співбесідували, що насправді вже провалив перевірки в трьох інших компаніях минулого тижня. Крім того, інцидент Kelp, у якому внаслідок атаки було викрадено ETH на суму 292 мільйони доларів, також офіційно віднесений до групи Lazarus. Загальні втрати від інцидентів Drift і Kelp у квітні перевищили 500 мільйонів доларів — усі пов’язані з діями злочинців із тієї ж країни протягом одного місяця.

0
0

Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.

PoolX: Заробляйте за стейкінг
До понад 10% APR. Що більше монет у стейкінгу, то більший ваш заробіток.
Надіслати токени у стейкінг!

Вас також може зацікавити

Американський фондовий ринок: акції чипових компаній падають, Intel (INTC.US) знизилася більш ніж на 7%

У понеділок акції чипових компаній масово знижувалися: Intel (INTC.US) впали більш ніж на 7%, SK Hynix (SKHY.US) та SanDisk (SNDK.US) також втратили 7%.

智通财经2026/09/14 13:51
Американський фондовий ринок: акції чипових компаній падають, Intel (INTC.US) знизилася більш ніж на 7%

Anthropic співпрацює з компанією RUM Group (RUM.US), пов’язаною з Trump! Потенційний конфлікт інтересів через контракт на обчислювальні потужності вартістю 13.7 billions доларів

Anthropic підписала з RUM Group шестирічний контракт на обчислювальні потужності загальною вартістю 13.7 billions доларів. Тісні зв'язки RUM Group з Трампом викликають занепокоєння щодо конфлікту інтересів.

智通财经2026/09/14 12:16
Anthropic співпрацює з компанією RUM Group (RUM.US), пов’язаною з Trump! Потенційний конфлікт інтересів через контракт на обчислювальні потужності вартістю 13.7 billions доларів

Історичні дані показують, що одноразове підвищення ставки недостатньо для завершення бичачого ринку; повний цикл жорсткої монетарної політики є справжньою загрозою.

З 1945 року індекс S&P 500 пережив 12 ведмежих ринків із падінням понад 20% та ще 4 глибокі корекції з відкатом від 18% до 20%. З них 6 випадків відбулися безпосередньо після циклів підвищення ставок, що призвели до рецесії, ще два не були пов’язані ані з зростанням ставок, ані з рецесією. Goldman Sachs вважає, що ринок уже врахував численні очікування підвищення ставок; Morgan Stanley застерігає, що зростання прибутковості може спровокувати корекцію; JPMorgan більше звертає увагу на ціни на нафту та прибутковість.

华尔街见闻2026/09/14 11:40