Ripple condivide i dati della Corea del Nord sulle minacce relative a domini fraudolenti, portafogli e campagne

• Ripple fornirà ai membri di Crypto ISAC informazioni sui domini, i portafogli e le campagne fraudolente collegati alla Corea del Nord.
• I team di sicurezza possono utilizzare segnali di identità arricchiti per valutare candidati, appaltatori e fornitori.
• L'API di Crypto ISAC distribuirà i dati condivisi con contesto, livelli di affidabilità e indicatori collegati.

Ripple Threat Intelligence amplia la difesa delle criptovalute

Il 4 maggio 2026, Ripple ha comunicato che fornirà informazioni sulle minacce legate alla Corea del Nord al Crypto Information Sharing and Analysis Center (Crypto ISAC). Questa mossa pone l'assunzione, la selezione dei fornitori e il rischio basato sull'identità al centro della difesa delle criptovalute, poiché gli aggressori cercano sempre più spesso di ottenere l'accesso attraverso le persone, non solo tramite falle nel software.

Il programma offre ai membri di Crypto ISAC l'accesso alle informazioni ad alta affidabilità di Ripple sulle attività legate alla Repubblica Popolare Democratica di Corea (RPDC). I dati condivisi coprono domini legati alle frodi, portafogli e indicatori di compromissione legati a campagne attive. Il loro valore deriva dal contesto aggiuntivo, inclusi i dettagli sull'identità e i segnali che collegano i soggetti sospetti a operazioni più ampie. Ciò può aiutare i team di sicurezza a valutare candidati, appaltatori e partner esterni prima che venga concesso l'accesso. Ripple ha dichiarato su X:

"La posizione di sicurezza più forte nel settore delle criptovalute è quella condivisa. Un autore di minacce che non supera un controllo dei precedenti presso un'azienda ne richiederà altri tre nella stessa settimana. Senza informazioni condivise, ogni azienda parte da zero".

L'API di Crypto ISAC punta al rischio basato sull'identità

L’API aggiornata di Crypto ISAC fornisce l’infrastruttura per la distribuzione delle informazioni. Il sistema è progettato per normalizzare gli indicatori Web2 e Web3 in modo che i membri possano integrare i dati nelle operazioni di sicurezza. Ripple e Coinbase (Nasdaq: COIN) sono tra le prime aziende a utilizzare l’API. Il modello mira ad andare oltre gli avvisi di minaccia statici preservando il contesto, i livelli di affidabilità e i collegamenti tra segnali separati. Questa distinzione è importante quando gli aggressori non iniziano con un exploit visibile. Nell'incidente di Drift, gli attori malintenzionati hanno trascorso mesi a instaurare un rapporto di fiducia con i collaboratori prima di installare software dannoso e raggiungere i portafogli multisig. Il risultato è una verifica più ampia della capacità delle aziende del settore delle criptovalute di rispondere collettivamente alle minacce che si spostano da un'azienda all'altra. Una volta che un membro identifica un attore sospetto, i dati di profilo arricchiti possono raggiungere gli altri prima che la stessa persona o lo stesso gruppo provi un altro punto di accesso. Justine Bone, Direttore Esecutivo di Crypto ISAC, ha dichiarato:

“Per troppo tempo, la condivisione delle informazioni è stata vista come facoltativa. Oggi è il gold standard per la sicurezza e l’azione di Ripple attraverso Crypto ISAC è la prova definitiva del concetto, che mostra come trasformare i dati condivisi in una strategia di difesa attuabile su cui l’intero settore può basarsi.”

Il contributo di Ripple posiziona l’intelligence condivisa come un livello di difesa pratico per un settore che deve affrontare tentativi di infiltrazione coordinati.