Kraken 挫败朝鲜黑客入侵公司的企图
加密货币交易所 Kraken 周四表示，已识别并阻止一名朝鲜黑客冒充求职者试图入侵公司内部系统。Kraken 在一篇博文中表示，此次入侵企图是在今年早些时候的一次工程职位招聘过程中被发现的。在候选人悄悄通过面试环节的过程中，公司内部安全和 IT 团队协同收集情报。 早期发现可疑活动 该申请人在参加招聘电话会议时使用了与简历上不同的名字，这引发了最初的担忧。其他违规行为包括说话前后矛盾，Kraken 表示这表明面试期间接受了实时指导。业内合作伙伴此前曾警告该公司，朝鲜黑客组织正在积极寻找工作。交叉引用已知的与黑客有关的电子邮件显示，该申请人使用了被标记的地址。Kraken 的内部红队展开了更深入的调查，采用开源情报 (OSINT) 方法。他们的分析显示，该候选人与一个虚假身份网络有关，其中一些人已经成功地在其他公司找到了工作。 Kraken 表示，其中一个身份追溯到受制裁的外国代理人。验证触发掩护崩溃为了进一步评估威胁，Kraken 对申请人进行了额外的面试，最终与首席安全官 Nick Percoco 和团队成员进行了最后一次视频通话。在面试过程中，申请人被要求核实他们的位置，出示政府颁发的身份证明，并回答有关他们声称居住的城市的当地知识的问题。申请人未能令人信服地回答，明显变得慌乱，在回答基本问题时也很吃力。Kraken 认为，此人很可能是国家支持的行为者为渗透私营部门基础设施而进行的更广泛行动的一部分。Percoco 强调了警惕的重要性。他在一份声明中说：“国家支持的攻击不仅针对加密货币公司，还针对任何处理价值的组织。”根据多份报告，朝鲜黑客组织在 2024 年从加密货币公司窃取了超过 650 亿美元。Kraken 表示，它发布这些细节是为了帮助提高行业意识并鼓励在招聘过程中加强安全措施。
哈萨克斯坦计划创建加密银行以支持数字资产生态系统
4 月 25 日，哈萨克斯坦总理奥尔扎斯·贝克特诺夫在向议员发表的声明中表示，哈萨克斯坦正在探索建立加密银行，这是其为发展受监管且安全的数字资产生态系统所做出的更广泛努力的一部分。在回答议会下院马日利斯议员的质询时，贝克特诺夫指出，加密银行的引入将促进数字资产兑换、托管和交易支持等基本服务。这些银行将在阿斯塔纳国际金融中心 (AIFC) 的监督下运营，该中心已拥有多家活跃于数字金融领域的实体。重点关注基础设施和立法支持 总理表示，政府正在制定立法修正案，旨在放开数字资产流通并扩大交易平台。预计基础设施实体（包括托管人、经纪商、交易商和平台运营商）将提供符合国际标准的服务。贝克特诺夫表示，加密银行将作为市场参与者的金融机构，提供全面的银行服务，并在提高交易透明度和遵守反洗钱和反恐融资法规方面发挥核心作用。加强金融中心和劳动力建设 贝克特诺夫还强调，加密银行的出现可以提升哈萨克斯坦金融管辖区的吸引力，尤其是在阿布扎比国际金融中心（AIFC）框架内。预计这一发展将刺激对合规、区块链分析和数字金融领域专业人才的需求。他补充说，将加密银行融入金融领域可以提高法定货币和数字资产的流动性，同时支持国内区块链技术和IT发展的创新。随着哈萨克斯坦继续将自身定位为区域金融创新中心，拟议设立的机构将与哈萨克斯坦建立稳健且符合国际标准的数字金融环境的目标相一致。