Ripple comparte datos de la RPDC sobre dominios, carteras y campañas fraudulentas

• Ripple proporcionará a los miembros de Crypto ISAC información sobre dominios fraudulentos, carteras y campañas vinculadas a la RPDC.
• Los equipos de seguridad pueden utilizar señales de identidad enriquecidas para evaluar a los solicitantes, contratistas y proveedores.
• La API de Crypto ISAC distribuirá los datos compartidos con contexto, niveles de confianza e indicadores vinculados.

La inteligencia sobre amenazas de Ripple amplía la defensa criptográfica

Ripple anunció el 4 de mayo de 2026 que proporcionará inteligencia sobre amenazas vinculadas a Corea del Norte al Centro de Análisis e Intercambio de Información sobre Criptomonedas (Crypto ISAC). Esta medida sitúa la contratación, la selección de proveedores y el riesgo basado en la identidad en el centro de la defensa de las criptomonedas, ya que los atacantes buscan cada vez más el acceso a través de las personas, y no solo de fallos de software.

El programa ofrece a los miembros de Crypto ISAC acceso a la inteligencia de alta fiabilidad de Ripple sobre la actividad vinculada a la República Popular Democrática de Corea (RPDC). Los datos compartidos abarcan dominios relacionados con el fraude, carteras e indicadores de compromiso vinculados a campañas activas. Su valor reside en el contexto añadido, que incluye detalles de identidad y señales que conectan a los presuntos actores con operaciones de mayor alcance. Esto puede ayudar a los equipos de seguridad a evaluar a los solicitantes, contratistas y socios externos antes de concederles acceso. Ripple declaró en X:

«La postura de seguridad más sólida en el ámbito de las criptomonedas es la compartida. Un actor malicioso que no supere una verificación de antecedentes en una empresa solicitará empleo en otras tres esa misma semana. Sin inteligencia compartida, todas las empresas parten de cero».

La API de Crypto ISAC se centra en el riesgo basado en la identidad

La API actualizada de Crypto ISAC proporciona la infraestructura para distribuir la inteligencia. El sistema está diseñado para normalizar los indicadores de Web2 y Web3, de modo que los miembros puedan integrar los datos en las operaciones de seguridad. Ripple y Coinbase (Nasdaq: COIN) se encuentran entre las primeras empresas en utilizar la API. El modelo pretende ir más allá de las alertas de amenazas estáticas conservando el contexto, los niveles de confianza y los vínculos entre señales independientes. Esa distinción es importante cuando los atacantes no comienzan con un exploit visible. En el incidente de Drift, los actores maliciosos pasaron meses ganándose la confianza de los colaboradores antes de instalar software dañino y acceder a carteras multisig. El resultado es una prueba más amplia de si las empresas de criptomonedas pueden responder colectivamente a amenazas que se propagan entre empresas. Una vez que un miembro identifica a un actor sospechoso, los datos enriquecidos del perfil pueden llegar a los demás antes de que esa misma persona o grupo intente otro punto de entrada. Justine Bone, directora ejecutiva de Crypto ISAC, afirmó:

«Durante demasiado tiempo, el intercambio de información se consideró opcional. Hoy en día, es el estándar de referencia en materia de seguridad y la acción de Ripple a través de Crypto ISAC es la prueba de concepto definitiva, que muestra cómo convertir los datos compartidos en una estrategia de defensa viable sobre la que toda la industria pueda construir».

La contribución de Ripple posiciona la inteligencia compartida como una capa de defensa práctica para un sector que se enfrenta a intentos de infiltración coordinados.