Ripple veröffentlicht Daten der DVRK zu betrügerischen Domains, Wallets und Kampagnen

• Ripple wird den Mitgliedern von Crypto ISAC Informationen zu Betrugsdomains, Wallets und Kampagnen im Zusammenhang mit Nordkorea zur Verfügung stellen.
• Sicherheitsteams können erweiterte Identitätssignale nutzen, um Bewerber, Auftragnehmer und Lieferanten zu bewerten.
• Die API von Crypto ISAC wird die geteilten Daten zusammen mit Kontextinformationen, Konfidenzwerten und verknüpften Indikatoren verbreiten.

Ripple Threat Intelligence erweitert Krypto-Sicherheit

Ripple gab am 4. Mai 2026 bekannt, dass es dem Crypto Information Sharing and Analysis Center (Crypto ISAC) Bedrohungsinformationen im Zusammenhang mit Nordkorea zur Verfügung stellen wird. Dieser Schritt rückt Personalbeschaffung, Lieferantenüberprüfung und identitätsbasierte Risiken in den Mittelpunkt der Krypto-Sicherheit, da Angreifer zunehmend versuchen, sich über Personen Zugang zu verschaffen, und nicht nur über Software-Schwachstellen.

Das Programm gewährt Crypto-ISAC-Mitgliedern Zugang zu Ripples hochzuverlässigen Informationen über Aktivitäten mit Bezug zur Demokratischen Volksrepublik Korea (DVRK). Die geteilten Daten umfassen betrugsbezogene Domains, Wallets und Indikatoren für Kompromittierung, die mit aktiven Kampagnen in Verbindung stehen. Ihr Wert liegt in den zusätzlichen Kontextinformationen, darunter Identitätsdetails und Hinweise, die mutmaßliche Akteure mit umfassenderen Operationen in Verbindung bringen. Dies kann Sicherheitsteams dabei helfen, Bewerber, Auftragnehmer und externe Partner zu bewerten, bevor ihnen Zugriff gewährt wird. Ripple erklärte auf X:

„Die stärkste Sicherheitsposition im Kryptobereich ist eine gemeinsame. Ein Angreifer, der bei einem Unternehmen die Hintergrundüberprüfung nicht besteht, wird sich noch in derselben Woche bei drei weiteren bewerben. Ohne gemeinsame Informationen fängt jedes Unternehmen bei Null an.“

Crypto ISAC-API zielt auf identitätsbasierte Risiken ab

Die aktualisierte API von Crypto ISAC bietet die Infrastruktur für die Verteilung der Informationen. Das System ist darauf ausgelegt, Web2- und Web3-Indikatoren zu normalisieren, damit Mitglieder die Daten in ihre Sicherheitsabläufe integrieren können. Ripple und Coinbase (Nasdaq: COIN) gehören zu den ersten Unternehmen, die die API nutzen. Das Modell soll über statische Bedrohungswarnungen hinausgehen, indem es Kontext, Konfidenzniveaus und Verbindungen zwischen einzelnen Signalen bewahrt. Diese Unterscheidung ist wichtig, wenn Angreifer nicht mit einem sichtbaren Exploit beginnen. Im Fall von Drift verbrachten böswillige Akteure Monate damit, Vertrauen bei den Mitwirkenden aufzubauen, bevor sie schädliche Software installierten und Zugriff auf Multisig-Wallets erhielten. Das Ergebnis ist ein umfassender Test, ob Krypto-Unternehmen gemeinsam auf Bedrohungen reagieren können, die sich über verschiedene Unternehmen hinweg ausbreiten. Sobald ein Mitglied einen verdächtigen Akteur identifiziert, können angereicherte Profildaten andere erreichen, bevor dieselbe Person oder Gruppe einen anderen Einstiegspunkt versucht. Justine Bone, Geschäftsführerin von Crypto ISAC, sagte:

„Zu lange wurde der Informationsaustausch als optional angesehen. Heute ist er der Goldstandard für Sicherheit, und Ripples Vorgehen über Crypto ISAC ist der definitive Proof of Concept, der zeigt, wie man gemeinsame Daten in eine umsetzbare Verteidigungsstrategie verwandelt, auf der die gesamte Branche aufbauen kann.“

Der Beitrag von Ripple positioniert den Informationsaustausch als praktische Verteidigungsschicht für eine Branche, die mit koordinierten Infiltrationsversuchen konfrontiert ist.