Ripple Berkongsi Data Ancaman DPRK mengenai Domain Penipuan, Dompet, dan Kempen

Pengambilan Utama:

• Ripple akan menyediakan kepada ahli Crypto ISAC perisikan mengenai domain penipuan, dompet, dan kempen yang dikaitkan dengan DPRK.
• Pasukan keselamatan boleh menggunakan isyarat identiti yang diperkaya untuk menilai pemohon, kontraktor, dan vendor.
• API Crypto ISAC akan mengagihkan data yang dikongsi bersama konteks, tahap keyakinan, dan penunjuk berkaitan.

Perisikan Ancaman Ripple Memperluas Pertahanan Kripto

Ripple berkongsi pada 4 Mei 2026 bahawa ia akan menyediakan perisikan ancaman yang dikaitkan dengan Korea Utara kepada Pusat Perkongsian dan Analisis Maklumat Kripto (Crypto ISAC). Langkah ini meletakkan pengambilan pekerja, saringan vendor, dan risiko berasaskan identiti sebagai teras pertahanan kripto apabila penyerang semakin mencari akses melalui manusia, bukan semata-mata kelemahan perisian.

Program ini memberi ahli Crypto ISAC akses kepada perisikan berkeyakinan tinggi Ripple mengenai aktiviti yang dikaitkan dengan Republik Rakyat Demokratik Korea (DPRK). Data yang dikongsi merangkumi domain berkaitan penipuan, dompet, dan penunjuk kompromi yang terikat kepada kempen aktif. Nilainya datang daripada konteks tambahan, termasuk butiran identiti dan isyarat yang menghubungkan pelaku yang disyaki dengan operasi yang lebih luas. Ini boleh membantu pasukan keselamatan menilai pemohon, kontraktor dan rakan kongsi luar sebelum akses diberikan. Ripple menyatakan di X:

“Postur keselamatan terkuat dalam kripto ialah yang dikongsi. Seorang pelaku ancaman yang gagal dalam semakan latar belakang di satu syarikat akan memohon kepada tiga lagi pada minggu yang sama. Tanpa perisikan yang dikongsi, setiap syarikat bermula dari kosong.”

API Crypto ISAC Menyasarkan Risiko Berasaskan Identiti

API terkini Crypto ISAC menyediakan infrastruktur untuk mengagihkan perisikan tersebut. Sistem ini dibina untuk menormalkan penunjuk Web2 dan Web3 supaya ahli boleh mengintegrasikan data ke dalam operasi keselamatan. Ripple dan Coinbase (Nasdaq: COIN) adalah antara syarikat awal yang menggunakan API tersebut. Model ini bertujuan melangkaui amaran ancaman statik dengan mengekalkan konteks, tahap keyakinan, dan pautan antara isyarat yang berasingan. Perbezaan itu penting apabila penyerang tidak bermula dengan eksploit yang kelihatan. Dalam insiden Drift, pelaku berniat jahat menghabiskan berbulan-bulan membina kepercayaan dengan penyumbang sebelum memasang perisian berbahaya dan mencapai dompet multisig.

Hasilnya ialah satu ujian yang lebih luas sama ada firma kripto boleh bertindak balas secara kolektif terhadap ancaman yang bergerak merentasi syarikat. Setelah seorang ahli mengenal pasti pelaku yang mencurigakan, data profil yang diperkaya boleh sampai kepada yang lain sebelum individu atau kumpulan yang sama mencuba titik kemasukan lain. Justine Bone, Pengarah Eksekutif Crypto ISAC, berkata:

“Terlalu lama, perkongsian maklumat dilihat sebagai pilihan. Hari ini, ia adalah piawaian emas untuk keselamatan dan tindakan Ripple melalui Crypto ISAC adalah bukti konsep yang muktamad, menunjukkan cara menukar data yang dikongsi menjadi strategi pertahanan yang boleh dilaksanakan yang boleh dibangunkan oleh seluruh industri.”

Sumbangan Ripple meletakkan perisikan yang dikongsi sebagai lapisan pertahanan praktikal untuk industri yang berdepan percubaan penyusupan terkoordinasi.