Ripple deler oplysninger om trusler fra Nordkorea vedrørende svindeldomæner, tegnebøger og kampagner

Hovedpunkter:

• Ripple vil give Crypto ISAC-medlemmer information om svindeldomæner, tegnebøger og kampagner med tilknytning til Nordkorea.
• Sikkerhedsteams kan bruge udvidede identitetssignaler til at vurdere ansøgere, entreprenører og leverandører.
• Crypto ISAC's API vil distribuere delte data med kontekst, konfidensniveauer og tilknyttede indikatorer.

Ripple Threat Intelligence udvider kryptosikkerheden

Ripple meddelte den 4. maj 2026, at de vil levere trusselsinformation knyttet til Nordkorea til Crypto Information Sharing and Analysis Center (Crypto ISAC). Dette sætter ansættelse, leverandørscreening og identitetsbaseret risiko i centrum for kryptosikkerhed, da angribere i stigende grad søger adgang gennem mennesker, ikke kun via softwarefejl.

Programmet giver Crypto ISAC-medlemmer adgang til Ripples pålidelige efterretninger om aktiviteter knyttet til Den Demokratiske Folkerepublik Korea (DPRK). De delte data dækker domæner relateret til svindel, tegnebøger og indikatorer på kompromittering knyttet til aktive kampagner. Værdien ligger i den ekstra kontekst, herunder identitetsoplysninger og signaler, der forbinder mistænkte aktører med bredere operationer. Det kan hjælpe sikkerhedsteams med at vurdere ansøgere, underleverandører og eksterne partnere, inden der gives adgang. Ripple udtalte på X:

”Den stærkeste sikkerhedsposition inden for krypto er en fælles en. En trusselsaktør, der ikke består en baggrundskontrol hos et firma, vil ansøge hos tre mere i samme uge. Uden delt efterretning starter hvert firma fra nul.”

Crypto ISAC API målretter mod identitetsbaseret risiko

Crypto ISAC's opdaterede API leverer infrastrukturen til distribution af efterretningerne. Systemet er bygget til at normalisere Web2- og Web3-indikatorer, så medlemmerne kan integrere dataene i sikkerhedsdrift. Ripple og Coinbase (Nasdaq: COIN) er blandt de første virksomheder, der bruger API'en. Modellen er beregnet til at gå ud over statiske trusselsadvarsler ved at bevare kontekst, tillidsniveauer og forbindelser mellem separate signaler. Den skelnen er vigtig, når angribere ikke starter med et synligt angreb. I Drift-hændelsen brugte ondsindede aktører måneder på at opbygge tillid hos bidragydere, før de installerede skadelig software og nåede frem til multisig-tegnebøger.

Resultatet er en bredere test af, om kryptovirksomheder kan reagere kollektivt på trusler, der bevæger sig på tværs af virksomheder. Når et medlem identificerer en mistænkelig aktør, kan uddybede profildata nå ud til andre, før den samme person eller gruppe forsøger sig med et andet indgangssted. Justine Bone, administrerende direktør for Crypto ISAC, sagde:

”Alt for længe blev informationsdeling betragtet som valgfrit. I dag er det den gyldne standard for sikkerhed, og Ripples indsats gennem Crypto ISAC er det endegyldige bevis på konceptet, der viser, hvordan man kan omdanne delte data til en handlingsorienteret forsvarsstrategi, som hele branchen kan bygge videre på.”

Ripples bidrag positionerer delt efterretning som et praktisk forsvarslag for en branche, der står over for koordinerede infiltrationsforsøg.