Ripple împărtășește date privind amenințările din Coreea de Nord referitoare la domenii frauduloase, portofele și campanii

Puncte cheie:

• Ripple va furniza membrilor Crypto ISAC informații privind domeniile, portofelele și campaniile frauduloase legate de Coreea de Nord.
• Echipele de securitate pot utiliza semnale de identitate îmbogățite pentru a evalua solicitanții, contractanții și furnizorii.
• API-ul Crypto ISAC va distribui datele partajate împreună cu contextul, nivelurile de încredere și indicatorii asociați.

Informațiile privind amenințările furnizate de Ripple extind apărarea în domeniul criptomonedelor

Ripple a anunțat pe 4 mai 2026 că va furniza informații privind amenințările legate de Coreea de Nord către Crypto Information Sharing and Analysis Center (Crypto ISAC). Această mișcare plasează angajarea, verificarea furnizorilor și riscul bazat pe identitate în centrul apărării criptografice, pe măsură ce atacatorii caută din ce în ce mai mult acces prin intermediul oamenilor, nu doar prin defecte de software.

Programul oferă membrilor Crypto ISAC acces la informațiile de înaltă fiabilitate ale Ripple privind activitățile legate de Republica Populară Democrată Coreeană (RPDC). Datele partajate acoperă domenii legate de fraudă, portofele și indicatori de compromis legați de campanii active. Valoarea lor provine din contextul suplimentar, inclusiv detalii de identitate și semnale care leagă actorii suspectați de operațiuni mai ample. Acest lucru poate ajuta echipele de securitate să evalueze solicitanții, contractanții și partenerii externi înainte de acordarea accesului. Ripple a declarat pe X:

„Cea mai puternică poziție de securitate în domeniul criptomonedelor este una comună. Un actor care reprezintă o amenințare și care nu trece de verificarea antecedentelor la o companie va aplica la alte trei în aceeași săptămână. Fără informații comune, fiecare companie pornește de la zero.”

API-ul Crypto ISAC vizează riscul bazat pe identitate

API-ul actualizat al Crypto ISAC oferă infrastructura necesară pentru distribuirea informațiilor. Sistemul este conceput pentru a normaliza indicatorii Web2 și Web3, astfel încât membrii să poată integra datele în operațiunile de securitate. Ripple și Coinbase (Nasdaq: COIN) se numără printre primele companii care utilizează API-ul. Modelul este conceput pentru a depăși alertele statice de amenințare prin păstrarea contextului, a nivelurilor de încredere și a legăturilor dintre semnalele separate. Această distincție contează atunci când atacatorii nu încep cu o exploatare vizibilă. În incidentul Drift, actorii rău intenționați au petrecut luni de zile construind încredere cu colaboratorii înainte de a instala software dăunător și de a ajunge la portofele multisig.
Rezultatul este un test mai amplu pentru a vedea dacă firmele din domeniul criptomonedelor pot răspunde colectiv la amenințările care se propagă între companii. Odată ce un membru identifică un actor suspect, datele de profil îmbogățite pot ajunge la ceilalți înainte ca aceeași persoană sau grup să încerce un alt punct de intrare. Justine Bone, director executiv al Crypto ISAC, a declarat:

„Mult timp, schimbul de informații a fost considerat opțional. Astăzi, acesta este standardul de referință pentru securitate, iar acțiunea Ripple prin Crypto ISAC este dovada definitivă a conceptului, arătând cum se pot transforma datele partajate într-o strategie de apărare aplicabilă pe care întreaga industrie o poate folosi.”

Contribuția Ripple poziționează informațiile partajate ca un strat practic de apărare pentru o industrie care se confruntă cu tentative coordonate de infiltrare.