Ripple deelt informatie over dreigingen uit Noord-Korea met betrekking tot frauduleuze domeinen, wallets en campagnes

Belangrijkste punten:

• Ripple zal Crypto ISAC-leden informatie verstrekken over fraudedomeinen, wallets en campagnes die verband houden met Noord-Korea.
• Beveiligingsteams kunnen verrijkte identiteitssignalen gebruiken om sollicitanten, aannemers en leveranciers te beoordelen.
• De API van Crypto ISAC zal gedeelde gegevens verspreiden met context, betrouwbaarheidsniveaus en gekoppelde indicatoren.

Ripple Threat Intelligence breidt crypto-beveiliging uit

Ripple maakte op 4 mei 2026 bekend dat het aan het Crypto Information Sharing and Analysis Center (Crypto ISAC) dreigingsinformatie zal verstrekken die verband houdt met Noord-Korea. Deze stap plaatst werving, leveranciersscreening en identiteitsgebaseerde risico's centraal in de crypto-beveiliging, aangezien aanvallers steeds vaker toegang zoeken via mensen, en niet alleen via softwarefouten.

Het programma geeft Crypto ISAC-leden toegang tot de zeer betrouwbare informatie van Ripple over activiteiten die verband houden met de Democratische Volksrepubliek Korea (DVK). De gedeelde gegevens hebben betrekking op fraudegerelateerde domeinen, wallets en indicatoren van compromittering die verband houden met actieve campagnes. De waarde ervan komt voort uit de toegevoegde context, waaronder identiteitsgegevens en signalen die verdachte actoren in verband brengen met bredere operaties. Dat kan beveiligingsteams helpen bij het beoordelen van sollicitanten, aannemers en externe partners voordat toegang wordt verleend. Ripple verklaarde op X:

“De sterkste beveiligingshouding in crypto is een gedeelde. Een bedreiger die bij één bedrijf niet door de achtergrondcontrole komt, zal zich diezelfde week bij nog drie andere bedrijven aanmelden. Zonder gedeelde inlichtingen begint elk bedrijf vanaf nul.”

Crypto ISAC API richt zich op identiteitsgebaseerde risico's

De bijgewerkte API van Crypto ISAC biedt de infrastructuur voor het verspreiden van de informatie. Het systeem is gebouwd om Web2- en Web3-indicatoren te normaliseren, zodat leden de gegevens kunnen integreren in hun beveiligingsactiviteiten. Ripple en Coinbase (Nasdaq: COIN) behoren tot de eerste bedrijven die de API gebruiken. Het model is bedoeld om verder te gaan dan statische dreigingswaarschuwingen door context, betrouwbaarheidsniveaus en verbanden tussen afzonderlijke signalen te behouden. Dat onderscheid is van belang wanneer aanvallers niet beginnen met een zichtbare exploit. Bij het Drift-incident hebben kwaadwillende actoren maandenlang vertrouwen opgebouwd bij bijdragers voordat ze schadelijke software installeerden en toegang kregen tot multisig-wallets.

Het resultaat is een bredere test om te zien of cryptobedrijven gezamenlijk kunnen reageren op bedreigingen die zich over verschillende bedrijven verspreiden. Zodra één lid een verdachte actor identificeert, kunnen verrijkte profielgegevens anderen bereiken voordat dezelfde persoon of groep een ander toegangspunt probeert. Justine Bone, uitvoerend directeur van Crypto ISAC, zei:

“Te lang werd het delen van informatie als optioneel beschouwd. Tegenwoordig is het de gouden standaard voor beveiliging en de actie van Ripple via Crypto ISAC is het definitieve bewijs van het concept, dat laat zien hoe gedeelde gegevens kunnen worden omgezet in een bruikbare verdedigingsstrategie waarop de hele sector kan voortbouwen.”

De bijdrage van Ripple positioneert gedeelde inlichtingen als een praktische verdedigingslaag voor een sector die te maken heeft met gecoördineerde infiltratiepogingen.