Ripple advarer norske kryptoselskaper om sosiale angrep
Publisert
Kilde: CoinDesk
Ripple deler innsikt om nye trusler mot kryptosektoren
Ingress: Kryptoselskapet Ripple signaliserer en økt bevissthet rundt sofistikerte angrep rettet mot digitale eiendeler. En nylig hendelse avslører et skifte fra tradisjonelle hack mot metoder basert på sosial manipulering.
Bakgrunn Det nylig gjennomførte angrepet mot kryptoplattformen Drift, som resulterte i et tap på over 285 millioner dollar, har avdekket et nytt og bekymringsfullt angrepsmønster. Ifølge Ripple ser man nå en utvikling der en langvarig prosess med sosial manipulering erstatter direkte utnyttelse av tekniske sårbarheter i smartkontrakter. Dette skiftet indikerer en mer utspekulert tilnærming fra utøvere av cyberkriminalitet.
Angriperne bak Drift-hendelsen skal ha brukt en omfattende sosial ingeniør-kampanje over en lengre periode. Målet var sannsynligvis å oppnå tilgang til nøkkelinformasjon eller manipulasjon av sentrale personer i selskapet, snarere enn å finne krypteringsfeil.
Norsk kontekst Selv om hendelsen skjedde internasjonalt, er dette en utvikling norske kryptoselskaper og finansinstitusjoner må ta på alvor. Sikkerhetsmodeller som primært fokuserer på tekniske svakheter i blokkjeder og smartkontrakter, kan være utilstrekkelige mot denne typen angrep. Bevissthet og opplæring rundt sosial manipulering blir derfor stadig viktigere for ansatte som håndterer sensitive data.
Norske myndigheter og finansielle tilsyn, som Finanstilsynet, vil sannsynligvis følge utviklingen tett. Erfaringene fra internasjonale hendelser kan danne grunnlag for nye sikkerhetsanbefalinger og reguleringer også i Norge for å beskytte digital økonomi.