Ripple Membagikan Data Ancaman dari Korea Utara Terkait Domain, Dompet, dan Kampanye Penipuan

Poin Utama:

• Ripple akan menyediakan informasi intelijen kepada anggota Crypto ISAC mengenai domain penipuan, dompet, dan kampanye yang terkait dengan DPRK.
• Tim keamanan dapat menggunakan sinyal identitas yang diperkaya untuk mengevaluasi pelamar, kontraktor, dan vendor.
• API Crypto ISAC akan mendistribusikan data yang dibagikan beserta konteks, tingkat kepercayaan, dan indikator terkait.

Intelijen Ancaman Ripple Memperluas Pertahanan Kripto

Ripple mengumumkan pada 4 Mei 2026 bahwa mereka akan menyediakan intelijen ancaman yang terkait dengan Korea Utara kepada Crypto Information Sharing and Analysis Center (Crypto ISAC). Langkah ini menempatkan perekrutan, penyaringan vendor, dan risiko berbasis identitas sebagai inti pertahanan kripto, seiring dengan meningkatnya upaya penyerang untuk mendapatkan akses melalui manusia, bukan hanya melalui celah perangkat lunak.

Program ini memberikan akses kepada anggota Crypto ISAC ke intelijen tingkat kepercayaan tinggi dari Ripple mengenai aktivitas yang terkait dengan Republik Demokratik Rakyat Korea (DPRK). Data yang dibagikan mencakup domain terkait penipuan, dompet, dan indikator kompromi yang terkait dengan kampanye aktif. Nilainya berasal dari konteks tambahan, termasuk detail identitas dan sinyal yang menghubungkan aktor yang dicurigai dengan operasi yang lebih luas. Hal ini dapat membantu tim keamanan menilai pelamar, kontraktor, dan mitra eksternal sebelum akses diberikan. Ripple menyatakan di X:

“Postur keamanan terkuat dalam dunia kripto adalah postur yang dibagikan bersama. Seorang pelaku ancaman yang gagal dalam pemeriksaan latar belakang di satu perusahaan akan melamar ke tiga perusahaan lain pada minggu yang sama. Tanpa intelijen bersama, setiap perusahaan harus memulai dari nol.”

API Crypto ISAC Menargetkan Risiko Berbasis Identitas

API Crypto ISAC yang diperbarui menyediakan infrastruktur untuk mendistribusikan intelijen. Sistem ini dirancang untuk menormalisasi indikator Web2 dan Web3 sehingga anggota dapat mengintegrasikan data ke dalam operasi keamanan. Ripple dan Coinbase (Nasdaq: COIN) termasuk di antara perusahaan awal yang menggunakan API ini. Model ini bertujuan untuk melampaui peringatan ancaman statis dengan mempertahankan konteks, tingkat keyakinan, dan tautan antara sinyal terpisah. Perbedaan ini penting ketika penyerang tidak memulai dengan eksploit yang terlihat. Dalam insiden Drift, pelaku jahat menghabiskan berbulan-bulan membangun kepercayaan dengan kontributor sebelum menginstal perangkat lunak berbahaya dan mengakses dompet multisig.

Hasilnya adalah ujian yang lebih luas mengenai apakah perusahaan kripto dapat merespons secara kolektif terhadap ancaman yang melintasi batas perusahaan. Begitu satu anggota mengidentifikasi aktor mencurigakan, data profil yang diperkaya dapat diteruskan ke anggota lain sebelum orang atau kelompok yang sama mencoba titik masuk lain. Justine Bone, Direktur Eksekutif Crypto ISAC, mengatakan:

“Selama ini, berbagi informasi dianggap sebagai hal yang opsional. Saat ini, hal itu menjadi standar emas dalam keamanan, dan tindakan Ripple melalui Crypto ISAC merupakan bukti konsep yang definitif, menunjukkan cara mengubah data bersama menjadi strategi pertahanan yang dapat ditindaklanjuti yang dapat dijadikan landasan oleh seluruh industri.”

Kontribusi Ripple menempatkan intelijen bersama sebagai lapisan pertahanan praktis bagi industri yang menghadapi upaya infiltrasi terkoordinasi.