Предварительное расследование инцидента с использованием техники "Drift": Предположительно, спланированная организацией, связанной с Северной Кореей, операция по проникновению, продолжавшаяся полгода.

Судя по предоставленным материалам, это указывает на очень серьезную и постоянно существующую модель угрозы безопасности: государственно поддерживаемые, высокоорганизованные северокорейские хакерские группировки, чья деятельность эволюционировала от простых сетевых атак к долгосрочной и систематической стратегии проникновения.

Ключевой проблемой уже не являются простые технические уязвимости, а перешли к атакам на цепочки доверия, ориентированные на "людей". Модели поведения таких организаций, как Lazarus Group, демонстрируют высокую стратегическую выдержку и адаптивность. Они больше не ограничиваются использованием одноразовых уязвимостей в коде, а используют более скрытые и разрушительные методы:

1. Долгосрочное проникновение и построение доверия: Как показано в инциденте с Munchables, хакеры, маскируясь под разработчиков, долгое время скрываются в командах проектов, завоевывая доверие ключевых сотрудников, чтобы затем действовать. Эта "внутренняя" угроза чрезвычайно трудно предотвратима.

2. Гибридные атаки социальной инженерии: Используются разнообразные методы, включая фишинговые письма, имитирующие электронные письма руководителей, и даже прямое физическое взаимодействие, как упоминается в инциденте с Drift - "личное общение". Это свидетельствует о том, что их возможности сбора информации и проведения операций охватывают как онлайн, так и оффлайн.

3. Четкие потоки финансирования и государственная мотивация: В нескольких отчетах, в частности, от ООН и Chainalysis, четко указано, что средства, полученные в результате этих атак, в конечном итоге направляются на северокорейские программы вооружений. Это придает их действиям ярко выраженный характер государственной задачи, характеризующийся отсутствием ограничений и устойчивостью.

4. Усиление мер защиты в отрасли: В ответ на это, крупные компании, такие как Coinbase, начали внедрять чрезвычайно строгие меры физической аутентификации, включая обязательное очное обучение, требование гражданства США и биометрическую идентификацию. Это отражает общее понимание в отрасли: традиционные методы удаленной аутентификации и сетевой безопасности уже недостаточны для противодействия этой государственной угрозе, направленной на людей.

В целом, это рисует мрачную картину: индустрия криптовалют ведет неравную борьбу с противником, обладающим значительными ресурсами, тактической гибкостью и четкими государственными стратегическими целями. Акцент в обороне должен быть смещен с чисто технических аспектов к более комплексной операционной безопасности, особенно необходимо усилить проверку биографических данных членов команды и постоянное обучение вопросам безопасности, чтобы противостоять этой глубоко интегрированной в социальную инженерию государственной угрозе.