Ripple dijeli podatke o prijetnjama iz DPRK-a o lažnim domenama, novčanicima i kampanjama

Ključne poruke:

• Ripple će članovima Crypto ISAC-a pružiti obavještajne podatke o domenama za prijevare, novčanicima i kampanjama povezanim s DPRK-om.
• Sigurnosni timovi mogu koristiti obogaćene identitetske signale za procjenu kandidata, ugovornih suradnika i dobavljača.
• API Crypto ISAC-a distribuirat će dijeljene podatke s kontekstom, razinama pouzdanosti i povezanim indikatorima.

Rippleova obavještajna služba o prijetnjama proširuje kripto obranu

Ripple je 4. svibnja 2026. objavio da će Crypto Information Sharing and Analysis Centeru (Crypto ISAC) pružati obavještajne podatke o prijetnjama povezanim sa Sjevernom Korejom. Ovaj potez stavlja zapošljavanje, provjeru dobavljača i rizik temeljen na identitetu u središte kripto obrane, dok napadači sve češće traže pristup preko ljudi, a ne samo putem softverskih propusta.

Program članovima Crypto ISAC-a daje pristup Rippleovim visokopouzdanim obavještajnim podacima o aktivnostima povezanim s Demokratskom Narodnom Republikom Korejom (DPRK). Dijeljeni podaci obuhvaćaju domene povezane s prijevarama, novčanike i indikatore kompromitacije vezane uz aktivne kampanje. Njihova vrijednost proizlazi iz dodatnog konteksta, uključujući identitetske detalje i signale koji povezuju osumnjičene aktere sa širim operacijama. To može pomoći sigurnosnim timovima da procijene kandidate, ugovorne suradnike i vanjske partnere prije nego što im se odobri pristup. Ripple je na X-u izjavio:

“Najsnažniji sigurnosni položaj u kriptu je onaj zajednički. Prijetnja koja ne prođe provjeru prošlosti u jednoj tvrtki prijavit će se na još tri već istog tjedna. Bez dijeljenja obavještajnih podataka, svaka tvrtka kreće od nule.”

API Crypto ISAC-a usmjeren je na rizik temeljen na identitetu

Ažurirani API Crypto ISAC-a pruža infrastrukturu za distribuciju obavještajnih podataka. Sustav je izgrađen tako da normalizira Web2 i Web3 indikatore kako bi članovi mogli integrirati podatke u sigurnosne operacije. Ripple i Coinbase (Nasdaq: COIN) među ranim su tvrtkama koje koriste API. Model je zamišljen da ide dalje od statičnih upozorenja o prijetnjama tako da zadržava kontekst, razine pouzdanosti i veze između odvojenih signala. Ta je razlika važna kada napadači ne započinju s vidljivim iskorištavanjem ranjivosti. U incidentu Drift, zlonamjerni akteri mjesecima su gradili povjerenje s doprinositeljima prije nego što su instalirali štetan softver i došli do multisig novčanika.

Ishod je širi test mogu li kripto tvrtke zajednički odgovoriti na prijetnje koje se kreću između tvrtki. Kada jedan član identificira sumnjivog aktera, obogaćeni podaci profila mogu stići do drugih prije nego što ista osoba ili skupina pokuša drugi ulazni put. Justine Bone, izvršna direktorica Crypto ISAC-a, rekla je:

“Predugo se dijeljenje informacija smatralo neobveznim. Danas je to zlatni standard sigurnosti, a Rippleova akcija kroz Crypto ISAC predstavlja konačan dokaz koncepta, pokazujući kako pretvoriti dijeljene podatke u provedivu obrambenu strategiju na kojoj cijela industrija može graditi.”

Rippleov doprinos pozicionira dijeljenu obavještajnu razmjenu kao praktičan obrambeni sloj za industriju koja se suočava s koordiniranim pokušajima infiltracije.