Ripple teilt Informationen über Nordkorea-Hacker mit der Krypto-Industrie nach Verlusten von über 500 Millionen Dollar in einem Monat.

Ripple stellt interne Bedrohungsprofile über nordkoreanische Operative — LinkedIn-Konten, E-Mail-Adressen, Telefonnummern — dem Crypto ISAC, dem Bedrohungsaustauschgremium der Krypto-Branche, zur Verfügung. Dieser Schritt folgt auf die Drift- und Kelp-Exploits im April, die zusammen mehr als 500 Millionen Dollar in einem einzigen Monat abgezogen haben und beide der Lazarus Group zugeschrieben werden.

Kein Verstoß basierte auf einem Smart-Contract-Fehler. Nordkoreanische Operative haben Monate damit verbracht, Vertrauen innerhalb der Zielorganisationen aufzubauen, bevor sie Malware einsetzten und mit privaten Schlüsseln verschwanden. Ripples Argument ist klar: Ein Bedrohungsakteur, der bei einer Firma durch die Hintergrundprüfung fällt, wird sich in derselben Woche bei drei weiteren bewerben, und ohne geteilte Informationen beginnt jedes Unternehmen bei null.

Die Folgen haben die Gerichte erreicht. Ein Anwalt, der Opfer nordkoreanischer Terroranschläge vertritt, hat einstweilige Verfügungen gegen Arbitrum DAO wegen 30.765 ETH, die nach dem Kelp-Fall eingefroren wurden, erlassen...