Ripple comienza a compartir inteligencia de hackers norcoreanos con el mundo cripto

He estado investigando esta noticia y muestra un gran cambio en cómo funciona la seguridad en criptomonedas hoy en día. En mi búsqueda, empecé a conocer cómo Ripple ahora ayuda a otras empresas de cripto compartiendo sus propios datos sobre hackers vinculados a Corea del Norte. Estos hackers ya no usan los métodos antiguos, y ahí es donde las cosas se vuelven más serias.

Antes, la mayoría de los ataques eran técnicos. Los hackers solían encontrar errores en contratos inteligentes y robar fondos rápidamente. Pero ahora han cambiado su estilo. Se convierten en personas normales dentro de las empresas. Solicitan empleos, asisten a reuniones, construyen confianza lentamente y permanecen ocultos durante meses. Luego, cuando llega el momento, acceden a claves privadas y mueven fondos sin activar alarmas.

Investigué sobre el caso Drift y me sorprendió. No fue un hackeo típico. No se rompió ningún código. En cambio, los atacantes entraron lentamente en el sistema a través de las personas. Para cuando movieron el dinero, todo parecía normal desde afuera. Eso significa que las herramientas de seguridad actuales ya no son suficientes.

Ahora Ripple trabaja con grupos como Crypto ISAC para compartir detalles como correos electrónicos, perfiles falsos, números de teléfono y patrones de comportamiento. Esto ayuda a las empresas a conectar los puntos. Si un hacker falla en una empresa, otras pueden reconocerlo antes de que vuelvan a entrar.

También descubrí que un grupo muy conocido llamado Lazarus Group está detrás de muchos de estos ataques. No solo roban pequeñas cantidades. En casos recientes como Drift y Kelp, se tomaron cientos de millones de dólares. Eso muestra cuán poderosos y organizados se han vuelto.

También hay un aspecto legal en crecimiento en torno a esto. Algunas criptomonedas robadas ahora están siendo rastreadas y congeladas, y las personas discuten en los tribunales si los fondos robados pertenecen a los hackers o a las víctimas. Esto demuestra que el impacto no es solo técnico, sino también legal y global.

Por lo que entiendo, la idea más grande aquí es simple. La seguridad en cripto ya no puede hacerse solo. Si las empresas no comparten información, los atacantes seguirán moviéndose de un lugar a otro. Pero si comparten datos, tendrán más posibilidades de detener estas amenazas ocultas temprano.

Aún así, queda una pregunta en mi mente. Incluso con toda esta compartición, algunos atacantes ya pueden estar dentro de otras empresas en este momento. Eso hace que esta situación sea seria y continua.

#WCTCTradingKingPK
#USSeeksStrategicBitcoinReserve

$ETH ‌