リップルは、北朝鮮による詐欺ドメイン、ウォレット、キャンペーンに関する脅威データを公開しました。

• Crypto ISACのメンバーには、北朝鮮に関連する詐欺ドメイン、ウォレット、キャンペーンに関する情報が提供されます。
• セキュリティチームは強化された身元情報シグナルを活用し、応募者、契約業者、ベンダーを評価できます。
• Crypto ISACのAPIは、共有データにコンテキストや信頼度、関連インジケーターを付加して配信します。

リップルの脅威インテリジェンスが暗号資産業界の防御を強化

リップルは2026年5月4日、Crypto Information Sharing and Analysis Center（Crypto ISAC）に対し、北朝鮮に関連する脅威インテリジェンスを提供すると発表した。この動きは、攻撃者がソフトウェアの脆弱性だけでなく、人を介してアクセスを試みるケースが増加している中、採用、ベンダー審査、およびIDベースのリスクを暗号資産防御の中心に据えるものである。

このプログラムにより、Crypto ISACのメンバーは、朝鮮民主主義人民共和国（DPRK）に関連する活動に関するリップルの高信頼度インテリジェンスにアクセスできるようになります。 共有されるデータには、詐欺関連ドメイン、ウォレット、進行中のキャンペーンに関連する侵害の兆候などが含まれます。価値があるのは、身元情報や容疑者をより広範な活動と結びつける兆候など、追加された文脈情報です。これにより、セキュリティチームはアクセス権を付与する前に、応募者、契約業者、外部パートナーを評価することが可能になります。リップルはX（旧Twitter）で次のように述べました：

「暗号資産分野で最も強固なセキュリティ態勢とは、情報を共有する体制です。ある企業で身元調査に不合格となった脅威アクターは、その同じ週にさらに3社に応募してくるでしょう。インテリジェンスの共有がなければ、どの企業もゼロからのスタートを余儀なくされます。」

Crypto ISAC APIがアイデンティティベースのリスク対策に注力

Crypto ISACの更新されたAPIは、インテリジェンス配信のインフラを提供します。このシステムはWeb2とWeb3のインジケーターを標準化するよう設計されており、メンバーはデータをセキュリティ運用に統合できます。リップルとコインベース（Nasdaq: COIN）は、このAPIを早期に採用した企業のうちの一部です。このモデルは、コンテキストや信頼度、個別のシグナル間の関連性を保持することで、静的な脅威アラートを超えることを目的としています。この点は、攻撃者が目に見えるエクスプロイトから始めない場合に特に重要です。 Driftのインシデントでは、攻撃者は数カ月にわたり貢献者と信頼関係を築き、その後マルウェアをインストールしてマルチシグウォレットにアクセスしました。その結果、業界横断的に広がる脅威に暗号資産企業が共同で対応できるかどうかが問われることになりました。あるメンバーが不審な攻撃者を特定すれば、その人物やグループが別の侵入経路を試みる前に、詳細なプロファイルデータを他のメンバーと共有できます。Crypto ISACのエグゼクティブ・ディレクターであるジャスティン・ボーン氏は次のように述べています：

「長きにわたり、情報共有は任意のものと考えられてきました。今日では、それがセキュリティのゴールドスタンダードとなっています。Crypto ISACを通じたリップルの取り組みは、共有データを業界全体が基盤とできる実行可能な防御戦略へと転換する方法を示す、決定的な概念実証（PoC）です。」

リップルの取り組みによって、組織的な侵入の試みに直面する業界において、共有インテリジェンスが実用的な防御層としての地位を確立することになります。