Ripple começa a partilhar inteligência sobre hackers norte-coreanos com o mundo cripto

Tenho vindo a investigar esta notícia e ela mostra uma grande mudança na forma como a segurança no cripto funciona hoje. Na minha pesquisa, comecei a aprender como a Ripple está agora a ajudar outras empresas de cripto ao partilhar os seus próprios dados sobre hackers ligados à Coreia do Norte. Esses hackers já não usam os métodos antigos, e é aí que as coisas se tornam mais sérias.

Antes, a maioria dos ataques era técnica. Os hackers costumavam encontrar bugs em contratos inteligentes e roubar fundos rapidamente. Mas agora eles mudaram de estilo. Tornaram-se pessoas normais dentro de empresas. Candidam-se a empregos, participam em reuniões, constroem confiança lentamente e permanecem escondidos durante meses. Depois, quando chega a hora, acessam chaves privadas e movem fundos sem ativar alarmes.

Pesquisei sobre o caso Drift e fiquei chocado. Não foi um hack típico. Nenhum código foi quebrado. Em vez disso, os atacantes entraram lentamente no sistema através de pessoas. Quando o dinheiro foi movimentado, tudo parecia normal por fora. Isso significa que as ferramentas de segurança atuais já não são suficientes.

Agora, a Ripple está a trabalhar com grupos como o Crypto ISAC para partilhar detalhes como emails, perfis falsos, números de telefone e padrões de comportamento. Isso ajuda as empresas a fazerem conexões. Se um hacker falhar numa empresa, outras podem reconhecê-lo antes que volte a entrar.

Também descobri que um grupo bem conhecido chamado Lazarus Group está por trás de muitos desses ataques. Eles não estão apenas a roubar pequenas quantidades. Em casos recentes como Drift e Kelp, foram roubados centenas de milhões de dólares. Isso mostra o quão poderosos e organizados eles se tornaram.

Há também um lado legal a crescer em torno disto. Algumas criptomoedas roubadas estão a ser rastreadas e congeladas, e as pessoas discutem nos tribunais se os fundos roubados pertencem aos hackers ou às vítimas. Isto mostra que o impacto não é apenas técnico, mas também legal e global.

Pelo que percebo, a maior ideia aqui é simples. A segurança no cripto já não pode ser feita sozinha. Se as empresas não partilharem informações, os atacantes continuarão a mover-se de um lado para o outro. Mas, se partilharem dados, terão uma melhor hipótese de parar estas ameaças escondidas cedo.

Ainda assim, uma questão permanece na minha mente. Mesmo com toda esta partilha, alguns hackers podem já estar dentro de outras empresas neste momento. Isso torna esta situação séria e contínua.

#WCTCTradingKingPK
#USSeeksStrategicBitcoinReserve

$ETH ‌