রিপল প্রতারণামূলক ডোমেইন, ওয়ালেট ও ক্যাম্পেইন সম্পর্কে ডিপিআরকে হুমকির তথ্য শেয়ার করেছে

মূল বিষয়গুলো:

• Ripple, Crypto ISAC সদস্যদের DPRK-সংযুক্ত প্রতারণা ডোমেইন, ওয়ালেট এবং ক্যাম্পেইন সম্পর্কে গোয়েন্দা তথ্য সরবরাহ করবে।
• সিকিউরিটি টিমগুলো সমৃদ্ধ আইডেন্টিটি সিগন্যাল ব্যবহার করে আবেদনকারী, কন্ট্রাক্টর এবং ভেন্ডরদের মূল্যায়ন করতে পারবে।
• Crypto ISAC-এর API প্রাসঙ্গিক প্রেক্ষাপট, আস্থার মাত্রা এবং সংযুক্ত ইন্ডিকেটরসহ শেয়ার করা ডেটা বিতরণ করবে।

Ripple-এর হুমকি গোয়েন্দা তথ্য ক্রিপ্টো প্রতিরক্ষা সম্প্রসারিত করছে

Ripple ৪ মে, ২০২৬-এ শেয়ার করেছে যে তারা Crypto Information Sharing and Analysis Center (Crypto ISAC)-কে উত্তর কোরিয়া-সংযুক্ত হুমকি গোয়েন্দা তথ্য সরবরাহ করবে। এই পদক্ষেপটি নিয়োগ, ভেন্ডর স্ক্রিনিং এবং পরিচয়-ভিত্তিক ঝুঁকিকে ক্রিপ্টো প্রতিরক্ষার কেন্দ্রে নিয়ে আসে, কারণ আক্রমণকারীরা ক্রমশ কেবল সফটওয়্যার ত্রুটি নয়, মানুষের মাধ্যমে অ্যাক্সেস পাওয়ার চেষ্টা করছে।

এই প্রোগ্রামটি Crypto ISAC সদস্যদের Democratic People’s Republic of Korea (DPRK)-সংযুক্ত কার্যকলাপ সম্পর্কে Ripple-এর উচ্চ-আস্থার গোয়েন্দা তথ্যে অ্যাক্সেস দেয়। শেয়ার করা ডেটায় প্রতারণা-সম্পর্কিত ডোমেইন, ওয়ালেট এবং সক্রিয় ক্যাম্পেইনের সঙ্গে সম্পর্কিত কমপ্রোমাইজের ইন্ডিকেটর অন্তর্ভুক্ত। এর মূল্য আসে অতিরিক্ত প্রেক্ষাপট থেকে—যার মধ্যে রয়েছে পরিচয়-সম্পর্কিত বিবরণ এবং এমন সিগন্যাল, যা সন্দেহভাজন অ্যাক্টরদের বৃহত্তর অপারেশনের সঙ্গে যুক্ত করে। এতে সিকিউরিটি টিমগুলো অ্যাক্সেস দেওয়ার আগে আবেদনকারী, কন্ট্রাক্টর এবং বাহ্যিক পার্টনারদের মূল্যায়ন করতে পারে। Ripple X-এ বলেছে:

“ক্রিপ্টোতে সবচেয়ে শক্তিশালী সিকিউরিটি অবস্থান হলো শেয়ার করা অবস্থান। যে হুমকি-অভিনেতা একটি কোম্পানিতে ব্যাকগ্রাউন্ড চেক ফেল করে, সে একই সপ্তাহে আরও তিনটিতে আবেদন করবে। শেয়ার করা গোয়েন্দা তথ্য না থাকলে, প্রতিটি কোম্পানি শূন্য থেকে শুরু করে।”

Crypto ISAC-এর API পরিচয়-ভিত্তিক ঝুঁকিকে লক্ষ্য করছে

Crypto ISAC-এর আপডেটেড API গোয়েন্দা তথ্য বিতরণের জন্য অবকাঠামো সরবরাহ করে। সিস্টেমটি Web2 এবং Web3 ইন্ডিকেটর নর্মালাইজ করার জন্য তৈরি, যাতে সদস্যরা ডেটা সিকিউরিটি অপারেশনে ইন্টিগ্রেট করতে পারে। Ripple এবং Coinbase (Nasdaq: COIN) এই API ব্যবহারকারী প্রাথমিক কোম্পানিগুলোর মধ্যে রয়েছে। এই মডেলটির উদ্দেশ্য হলো স্থির থ্রেট অ্যালার্টের বাইরে গিয়ে প্রেক্ষাপট, আস্থার মাত্রা এবং পৃথক সিগন্যালগুলোর মধ্যকার লিংক সংরক্ষণ করা। এই পার্থক্যটি গুরুত্বপূর্ণ, যখন আক্রমণকারীরা দৃশ্যমান এক্সপ্লয়েট দিয়ে শুরু করে না। Drift ঘটনার ক্ষেত্রে, ক্ষতিকর অ্যাক্টররা ক্ষতিকর সফটওয়্যার ইনস্টল করার এবং multisig ওয়ালেটে পৌঁছানোর আগে মাসের পর মাস অবদানকারীদের সঙ্গে আস্থা তৈরি করেছিল।

ফলাফল হলো—ক্রিপ্টো প্রতিষ্ঠানগুলো কোম্পানির সীমানা পেরিয়ে চলা হুমকির বিরুদ্ধে সমষ্টিগতভাবে প্রতিক্রিয়া জানাতে পারে কি না, তার একটি বিস্তৃত পরীক্ষা। একবার কোনো সদস্য সন্দেহজনক অ্যাক্টর শনাক্ত করলে, সমৃদ্ধ প্রোফাইল ডেটা অন্যদের কাছেও পৌঁছে যেতে পারে, সেই একই ব্যক্তি বা গ্রুপ আরেকটি প্রবেশপথ চেষ্টা করার আগেই। Crypto ISAC-এর এক্সিকিউটিভ ডিরেক্টর জাস্টিন বোন বলেছেন:

“দীর্ঘদিন ধরে তথ্য শেয়ারিংকে ঐচ্ছিক হিসেবে দেখা হয়েছে। আজ, এটি সিকিউরিটির স্বর্ণমান, এবং Crypto ISAC-এর মাধ্যমে Ripple-এর পদক্ষেপ হলো নির্ণায়ক প্রুফ অব কনসেপ্ট—যা দেখায় কীভাবে শেয়ার করা ডেটাকে এমন একটি কার্যকর প্রতিরক্ষা কৌশলে রূপান্তর করা যায়, যার ওপর পুরো ইন্ডাস্ট্রি নির্মাণ করতে পারে।”

Ripple-এর এই অবদান সমন্বিত অনুপ্রবেশ প্রচেষ্টার মুখে থাকা একটি ইন্ডাস্ট্রির জন্য শেয়ার করা গোয়েন্দা তথ্যকে একটি ব্যবহারিক প্রতিরক্ষা স্তর হিসেবে প্রতিষ্ঠিত করে।