Společnost Ripple sdílí údaje o hrozbách ze Severní Koreje týkající se podvodných domén, peněženek a kampaní

Hlavní body:

• Společnost Ripple bude členům Crypto ISAC poskytovat informace o podvodných doménách, peněženkách a kampaních spojených s KLDR.
• Bezpečnostní týmy mohou využít rozšířené signály o identitě k posouzení uchazečů, dodavatelů a prodejců.
• API Crypto ISAC bude distribuovat sdílená data s kontextem, úrovněmi spolehlivosti a souvisejícími indikátory.

Ripple Threat Intelligence rozšiřuje obranu kryptoměn

Společnost Ripple 4. května 2026 oznámila, že bude poskytovat informace o hrozbách spojených se Severní Koreou organizaci Crypto Information Sharing and Analysis Center (Crypto ISAC). Tento krok staví nábor zaměstnanců, prověřování dodavatelů a rizika spojená s identitou do centra obrany kryptoměn, protože útočníci se stále častěji snaží získat přístup prostřednictvím lidí, nikoli pouze prostřednictvím softwarových chyb.

Program poskytuje členům Crypto ISAC přístup k vysoce spolehlivým informacím společnosti Ripple o aktivitách spojených s Korejskou lidově demokratickou republikou (KLDR). Sdílená data pokrývají domény související s podvody, peněženky a indikátory kompromitace spojené s aktivními kampaněmi. Jejich hodnota spočívá v doplňujícím kontextu, včetně podrobností o identitě a signálů, které spojují podezřelé aktéry s širšími operacemi. To může bezpečnostním týmům pomoci posoudit uchazeče, dodavatele a externí partnery před udělením přístupu. Společnost Ripple uvedla na X:

„Nejsilnější bezpečnostní postoj v kryptoměnách je ten sdílený. Útočník, který neprojde prověrkou v jedné společnosti, se v tom samém týdnu přihlásí do dalších tří. Bez sdílených informací začíná každá společnost od nuly.“

API Crypto ISAC se zaměřuje na rizika související s identitou

Aktualizované API Crypto ISAC poskytuje infrastrukturu pro distribuci zpravodajských informací. Systém je navržen tak, aby normalizoval indikátory Web2 a Web3, takže členové mohou data integrovat do bezpečnostních operací. Mezi první společnosti, které API využívají, patří Ripple a Coinbase (Nasdaq: COIN). Cílem tohoto modelu je překročit rámec statických výstrah před hrozbami tím, že zachovává kontext, úrovně spolehlivosti a vazby mezi jednotlivými signály. Tento rozdíl je důležitý, když útočníci nezačínají viditelným zneužitím. V případě incidentu Drift strávili útočníci měsíce budováním důvěry u přispěvatelů, než nainstalovali škodlivý software a dostali se k peněženkám s více podpisy.

Výsledkem je širší test toho, zda kryptoměnové firmy dokážou kolektivně reagovat na hrozby, které se šíří napříč společnostmi. Jakmile jeden člen identifikuje podezřelého aktéra, obohacená profilová data se mohou dostat k ostatním dříve, než se stejná osoba nebo skupina pokusí o další vstupní bod. Justine Bone, výkonná ředitelka Crypto ISAC, uvedla:

„Příliš dlouho bylo sdílení informací vnímáno jako volitelné. Dnes je to zlatý standard v oblasti bezpečnosti a kroky společnosti Ripple prostřednictvím Crypto ISAC jsou definitivním důkazem koncepce, který ukazuje, jak proměnit sdílená data v praktickou obrannou strategii, na které může stavět celé odvětví.“

Díky příspěvku společnosti Ripple se sdílené informace stávají praktickou obrannou vrstvou pro odvětví, které čelí koordinovaným pokusům o infiltraci.