A Ripple compartilha dados da Coreia do Norte sobre domínios fraudulentos, carteiras e campanhas

Pontos principais:

• A Ripple fornecerá aos membros da Crypto ISAC informações sobre domínios fraudulentos, carteiras e campanhas ligados à Coreia do Norte.
• As equipes de segurança podem usar sinais de identidade aprimorados para avaliar candidatos, prestadores de serviços e fornecedores.
• A API da Crypto ISAC distribuirá dados compartilhados com contexto, níveis de confiança e indicadores associados.

Inteligência de ameaças da Ripple amplia defesa contra criptomoedas

A Ripple divulgou em 4 de maio de 2026 que fornecerá inteligência de ameaças ligadas à Coreia do Norte ao Crypto Information Sharing and Analysis Center (Crypto ISAC). A iniciativa coloca o recrutamento, a triagem de fornecedores e o risco baseado em identidade no centro da defesa contra criptomoedas, à medida que os invasores buscam cada vez mais acesso por meio de pessoas, e não apenas de falhas de software.

O programa dá aos membros do Crypto ISAC acesso às informações de alta confiabilidade da Ripple sobre atividades ligadas à República Popular Democrática da Coreia (RPDC). Os dados compartilhados abrangem domínios relacionados a fraudes, carteiras e indicadores de comprometimento ligados a campanhas ativas. Seu valor vem do contexto adicional, incluindo detalhes de identidade e sinais que conectam atores suspeitos a operações mais amplas. Isso pode ajudar as equipes de segurança a avaliar candidatos, prestadores de serviços e parceiros externos antes que o acesso seja concedido. A Ripple declarou no X:

“A postura de segurança mais forte no mundo das criptomoedas é aquela que é compartilhada. Um agente de ameaça que seja reprovado em uma verificação de antecedentes em uma empresa se candidatará a mais três na mesma semana. Sem inteligência compartilhada, todas as empresas partem do zero.”

API do Crypto ISAC visa riscos baseados em identidade

A API atualizada da Crypto ISAC fornece a infraestrutura para distribuir a inteligência. O sistema foi construído para normalizar indicadores da Web2 e da Web3, de modo que os membros possam integrar os dados às operações de segurança. A Ripple e a Coinbase (Nasdaq: COIN) estão entre as primeiras empresas a usar a API. O modelo tem como objetivo ir além de alertas estáticos de ameaças, preservando o contexto, os níveis de confiança e as ligações entre sinais separados. Essa distinção é importante quando os invasores não começam com uma exploração visível. No incidente da Drift, agentes mal-intencionados passaram meses construindo confiança com colaboradores antes de instalar software malicioso e acessar carteiras multisig.

O resultado é um teste mais amplo para verificar se as empresas de criptomoedas podem responder coletivamente a ameaças que se espalham entre empresas. Assim que um membro identifica um agente suspeito, dados de perfil aprimorados podem chegar aos demais antes que a mesma pessoa ou grupo tente outro ponto de entrada. Justine Bone, diretora executiva da Crypto ISAC, disse:

“Por muito tempo, o compartilhamento de informações foi visto como opcional. Hoje, ele é o padrão ouro para segurança, e a ação da Ripple por meio da Crypto ISAC é a prova de conceito definitiva, mostrando como transformar dados compartilhados em uma estratégia de defesa viável na qual todo o setor pode se basear.”

A contribuição da Ripple posiciona a inteligência compartilhada como uma camada de defesa prática para um setor que enfrenta tentativas coordenadas de infiltração.