Ripple jakaa Pohjois-Koreaa koskevia uhkatietoja petosverkkotunnuksista, lompakoista ja kampanjoista

Keskeiset kohdat:

• Ripple toimittaa Crypto ISAC:n jäsenille tietoja Pohjois-Koreaan liittyvistä petosverkkotunnuksista, lompakoista ja kampanjoista.
• Turvallisuusryhmät voivat käyttää laajennettuja identiteettitietoja hakijoiden, alihankkijoiden ja toimittajien arviointiin.
• Crypto ISAC:n sovellusliittymä jakaa jaetut tiedot kontekstin, luotettavuustasojen ja linkitettyjen indikaattoreiden kera.

Ripple Threat Intelligence laajentaa kryptovaluuttojen puolustusta

Ripple ilmoitti 4. toukokuuta 2026, että se toimittaa Pohjois-Koreaan liittyvää uhkatietoa Crypto Information Sharing and Analysis Centerille (Crypto ISAC). Tämä siirto asettaa rekrytoinnin, toimittajien seulonnan ja identiteettiin perustuvat riskit kryptovaluuttojen puolustuksen keskiöön, sillä hyökkääjät pyrkivät yhä useammin pääsemään järjestelmään ihmisten kautta, eivätkä pelkästään ohjelmistovirheiden avulla.

Ohjelma antaa Crypto ISAC:n jäsenille pääsyn Ripple:n luotettaviin tietoihin Pohjois-Koreaan (DPRK) liittyvistä toimista. Jaetut tiedot kattavat petoksiin liittyvät verkkotunnukset, lompakot ja aktiivisiin kampanjoihin liittyvät vaarallisuuden merkit. Niiden arvo perustuu lisäkontekstiin, kuten henkilöllisyystietoihin ja signaaleihin, jotka yhdistävät epäillyt toimijat laajempiin operaatioihin. Tämä voi auttaa tietoturvatiimejä arvioimaan hakijoita, alihankkijoita ja ulkopuolisia kumppaneita ennen pääsyn myöntämistä. Ripple totesi X:ssä:

”Kryptovaluuttojen vahvin turvallisuusasema on jaettu. Uhkaaja, joka epäonnistuu yhden yrityksen taustatarkastuksessa, hakee töitä kolmesta muusta yrityksestä samana viikolla. Ilman jaettua tiedustelutietoa jokainen yritys aloittaa nollasta.”

Crypto ISAC API kohdistuu identiteettiin perustuviin riskeihin

Crypto ISAC:n päivitetty API tarjoaa infrastruktuurin tiedustelutietojen jakeluun. Järjestelmä on rakennettu normalisoimaan Web2- ja Web3-indikaattoreita, jotta jäsenet voivat integroida tiedot turvallisuustoimintoihinsa. Ripple ja Coinbase (Nasdaq: COIN) ovat ensimmäisiä yrityksiä, jotka käyttävät API:ta. Mallin tarkoituksena on mennä staattisia uhkahälytyksiä pidemmälle säilyttämällä konteksti, luotettavuustasot ja linkit erillisten signaalien välillä. Tällä erolla on merkitystä, kun hyökkääjät eivät aloita näkyvällä hyökkäyksellä. Drift-tapauksessa pahantahtoiset toimijat viettivät kuukausia luottamuksen rakentamiseen avustajien kanssa ennen haitallisen ohjelmiston asentamista ja monen allekirjoituksen lompakoihin pääsemistä.
Tuloksena on laajempi testi siitä, voivatko kryptovaluutta-alan yritykset vastata yhdessä yritysten välillä liikkuviin uhkiin. Kun yksi jäsen tunnistaa epäilyttävän toimijan, rikastetut profiilitiedot voivat tavoittaa muut ennen kuin sama henkilö tai ryhmä yrittää toista pääsypistettä. Crypto ISAC:n toimitusjohtaja Justine Bone sanoi:

”Liian kauan tiedon jakamista pidettiin vapaaehtoisena. Nykyään se on turvallisuuden kultainen standardi, ja Ripplen toiminta Crypto ISAC:n kautta on lopullinen todiste konseptin toimivuudesta. Se osoittaa, kuinka jaetusta datasta voidaan luoda toimiva puolustusstrategia, jonka varaan koko ala voi rakentaa.”

Ripplen panos asettaa jaetun tiedustelutiedon käytännölliseksi puolustuskerrokseksi alalle, joka joutuu kohtaamaan koordinoituja tunkeutumisyrityksiä.