Ripple udostępnia dane dotyczące zagrożeń z Korei Północnej: fałszywe domeny, portfele i kampanie

Najważniejsze informacje:

• Ripple będzie dostarczać członkom Crypto ISAC informacje wywiadowcze dotyczące domen, portfeli i kampanii oszustw związanych z KRLD.
• Zespoły ds. bezpieczeństwa mogą wykorzystywać wzbogacone sygnały tożsamości do oceny kandydatów, wykonawców i dostawców.
• API Crypto ISAC będzie rozpowszechniać udostępnione dane wraz z kontekstem, poziomami pewności i powiązanymi wskaźnikami.

Ripple Threat Intelligence rozszerza ochronę kryptowalut

4 maja 2026 r. firma Ripple poinformowała, że będzie dostarczać informacje wywiadowcze dotyczące zagrożeń związanych z Koreą Północną do Centrum Wymiany i Analizy Informacji Kryptograficznych (Crypto ISAC). Posunięcie to stawia rekrutację, weryfikację dostawców i ryzyko związane z tożsamością w centrum obrony kryptowalut, ponieważ atakujący coraz częściej szukają dostępu poprzez ludzi, a nie tylko luki w oprogramowaniu.

Program zapewnia członkom Crypto ISAC dostęp do wysoce wiarygodnych danych wywiadowczych firmy Ripple dotyczących działań powiązanych z Koreańską Republiką Ludowo-Demokratyczną (KRLD). Udostępniane dane obejmują domeny związane z oszustwami, portfele oraz wskaźniki naruszenia bezpieczeństwa powiązane z aktywnymi kampaniami. Ich wartość wynika z dodatkowego kontekstu, w tym szczegółów dotyczących tożsamości oraz sygnałów łączących podejrzanych aktorów z szerszymi operacjami. Może to pomóc zespołom ds. bezpieczeństwa w ocenie kandydatów, wykonawców i partnerów zewnętrznych przed przyznaniem im dostępu. Firma Ripple stwierdziła na X:

„Najsilniejsza pozycja w zakresie bezpieczeństwa w kryptowalutach to pozycja wspólna. Osoba stanowiąca zagrożenie, która nie przejdzie weryfikacji w jednej firmie, złoży podanie do trzech kolejnych w tym samym tygodniu. Bez wspólnych danych wywiadowczych każda firma zaczyna od zera”.

API Crypto ISAC skupia się na ryzyku związanym z tożsamością

Zaktualizowane API Crypto ISAC zapewnia infrastrukturę do dystrybucji danych wywiadowczych. System został zbudowany w celu normalizacji wskaźników Web2 i Web3, aby członkowie mogli zintegrować dane z operacjami bezpieczeństwa. Ripple i Coinbase (Nasdaq: COIN) należą do pierwszych firm korzystających z API. Model ma na celu wyjście poza statyczne alerty o zagrożeniach poprzez zachowanie kontekstu, poziomów pewności i powiązań między oddzielnymi sygnałami. To rozróżnienie ma znaczenie, gdy atakujący nie zaczynają od widocznego wykorzystania luki. W przypadku incydentu związanego z Driftem złośliwi aktorzy spędzili miesiące na budowaniu zaufania wśród współpracowników, zanim zainstalowali szkodliwe oprogramowanie i uzyskali dostęp do portfeli z wielokrotnym podpisem.

Wynikiem tego jest szerszy test sprawdzający, czy firmy kryptowalutowe potrafią wspólnie reagować na zagrożenia, które przenoszą się między przedsiębiorstwami. Gdy jeden z członków zidentyfikuje podejrzanego aktora, wzbogacone dane profilowe mogą dotrzeć do innych, zanim ta sama osoba lub grupa spróbuje wykorzystać inny punkt wejścia. Justine Bone, dyrektor wykonawczy Crypto ISAC, powiedziała:

„Przez zbyt długi czas dzielenie się informacjami było postrzegane jako opcjonalne. Dzisiaj jest to złoty standard bezpieczeństwa, a działania Ripple poprzez Crypto ISAC są ostatecznym dowodem słuszności koncepcji, pokazującym, jak przekształcić wspólne dane w praktyczną strategię obronną, na której cała branża może się oprzeć”.

Wkład firmy Ripple sprawia, że wspólna analiza wywiadowcza staje się praktyczną warstwą obrony dla branży borykającej się ze skoordynowanymi próbami infiltracji.