Ripple jagab andmeid Põhja-Korea pettusega seotud domeenide, rahakottide ja kampaaniate kohta

Peamised järeldused:

• Ripple pakub Crypto ISACi liikmetele teavet Põhja-Koreaga seotud pettusdomeenide, rahakottide ja kampaaniate kohta.
• Turvameeskonnad saavad kasutada täiendatud identiteedisignaale taotlejate, töövõtjate ja tarnijate hindamiseks.
• Crypto ISAC-i API levitab jagatud andmeid koos konteksti, usaldusväärsuse taseme ja seotud indikaatoritega.

Ripple'i ohuteave laiendab krüptovaluuta kaitset

Ripple teatas 4. mail 2026, et hakkab pakkuma Põhja-Koreaga seotud ohuteavet Crypto Information Sharing and Analysis Centerile (Crypto ISAC). See samm asetab värbamise, tarnijate kontrollimise ja identiteedipõhise riski krüptokaitse keskmesse, kuna ründajad otsivad üha enam juurdepääsu inimeste kaudu, mitte ainult tarkvaraveadest.

Programm annab Crypto ISACi liikmetele juurdepääsu Ripple'i usaldusväärsele teabele Korea Rahvademokraatliku Vabariigiga (DPRK) seotud tegevuse kohta. Jagatud andmed hõlmavad pettusega seotud domeene, rahakotte ja aktiivsetele kampaaniatele seotud ohuindikaatoreid. Andmete väärtus tuleneb lisatud kontekstist, sealhulgas identiteediandmetest ja märkidest, mis seovad kahtlustatavaid osalejaid laiemate operatsioonidega. See aitab turvateenistustel hinnata kandidaate, töövõtjaid ja välispartnereid enne juurdepääsu andmist. Ripple märkis X-is:

„Kõige tugevam turvalisus krüptovaldkonnas on ühine turvalisus. Ohtlik tegutseja, kes ei läbi ühe ettevõtte taustakontrolli, esitab samal nädalal taotluse veel kolmele ettevõttele. Ilma jagatud luureandmeteta peab iga ettevõte alustama nullist.“

Crypto ISAC API on suunatud identiteedipõhisele riskile

Crypto ISACi uuendatud API pakub infrastruktuuri luureandmete levitamiseks. Süsteem on loodud Web2 ja Web3 indikaatorite normaliseerimiseks, et liikmed saaksid andmed integreerida turvalisuse operatsioonidesse. Ripple ja Coinbase (Nasdaq: COIN) on esimesed ettevõtted, kes API-d kasutavad. Mudeli eesmärk on minna kaugemale staatilistest ohuhäiretest, säilitades konteksti, usaldusväärsuse tasemed ja seosed eraldiseisvate signaalide vahel. See eristus on oluline, kui ründajad ei alusta nähtava rünnakuga. Drift'i intsidendi puhul veetsid pahatahtlikud tegutsejad kuud, et luua usalduslik suhe kaastöötajatega, enne kui nad paigaldasid kahjuliku tarkvara ja pääsesid ligi mitme allkirjaga rahakottidele.
Tulemuseks on laiem test, kas krüptovaluutaettevõtted suudavad ühiselt reageerida ohtudele, mis levivad ettevõtete vahel. Kui üks liige tuvastab kahtlase tegutseja, võivad täiendatud profiiliandmed jõuda teisteni enne, kui sama isik või rühm proovib leida uut sissepääsupunkti. Crypto ISACi tegevdirektor Justine Bone ütles:

„Liiga kaua peeti teabe jagamist vabatahtlikuks. Tänapäeval on see turvalisuse kuldstandard ja Ripple'i tegevus Crypto ISACi kaudu on kindel kontsepti tõestus, mis näitab, kuidas muuta jagatud andmed tegevuseks sobivaks kaitsestrateegiaks, millele kogu tööstus saab toetuda.”

Ripple'i panus muudab jagatud luureandmed praktiliseks kaitsetasemeks tööstusharule, mis seisab silmitsi koordineeritud sissetungimiskatse