Ripple делится данными о угрозах со стороны КНДР, касающимися мошеннических доменов, кошельков и кампаний

Основные выводы:

• Ripple будет предоставлять членам Crypto ISAC информацию о мошеннических доменах, кошельках и кампаниях, связанных с КНДР.
• Службы безопасности могут использовать расширенные сигналы идентификации для оценки соискателей, подрядчиков и поставщиков.
• API Crypto ISAC будет распространять общие данные с контекстом, уровнями достоверности и связанными индикаторами.

Разведывательная информация Ripple расширяет защиту криптовалют

4 мая 2026 года компания Ripple сообщила, что будет предоставлять аналитику угроз, связанных с Северной Кореей, Центру обмена и анализа криптовалютной информации (Crypto ISAC). Этот шаг ставит вопросы найма, проверки поставщиков и рисков, связанных с идентификацией, в центр защиты криптовалют, поскольку злоумышленники все чаще ищут доступ через людей, а не только через уязвимости программного обеспечения.

Программа предоставляет членам Crypto ISAC доступ к высоконадежной разведывательной информации Ripple о деятельности, связанной с Корейской Народно-Демократической Республикой (КНДР). Обмен данными охватывает домены, связанные с мошенничеством, кошельки и индикаторы компрометации, связанные с активными кампаниями. Его ценность заключается в дополнительном контексте, включая данные об идентичности и сигналы, связывающие подозреваемых участников с более широкими операциями. Это может помочь командам безопасности оценивать соискателей, подрядчиков и внешних партнеров до предоставления им доступа. Ripple заявила в X:

«Наиболее надежная система безопасности в криптовалютной сфере — это совместная система. Злоумышленник, не прошедший проверку в одной компании, подаст заявку еще в три компании в ту же неделю. Без обмена разведывательной информацией каждая компания начинает с нуля».

API Crypto ISAC нацелен на риски, связанные с идентификацией

Обновленный API Crypto ISAC обеспечивает инфраструктуру для распространения разведывательной информации. Система построена таким образом, чтобы нормализовать индикаторы Web2 и Web3, чтобы участники могли интегрировать данные в операции по обеспечению безопасности. Ripple и Coinbase (Nasdaq: COIN) входят в число первых компаний, использующих этот API. Модель призвана выйти за рамки статических предупреждений об угрозах за счет сохранения контекста, уровней достоверности и связей между отдельными сигналами. Это важно, когда злоумышленники не начинают с видимого эксплойта. В инциденте с Drift злоумышленники потратили месяцы на то, чтобы завоевать доверие участников, прежде чем установить вредоносное ПО и получить доступ к мультисиг-кошелькам.

Результатом является более широкая проверка того, могут ли криптокомпании коллективно реагировать на угрозы, которые перемещаются между компаниями. Как только один участник выявляет подозрительного субъекта, расширенные данные профиля могут дойти до других, прежде чем тот же человек или группа попробует другой пункт входа. Джастин Боун, исполнительный директор Crypto ISAC, сказала:

«Слишком долго обмен информацией считался необязательным. Сегодня это золотой стандарт безопасности, и действия Ripple через Crypto ISAC являются окончательным доказательством концепции, демонстрирующим, как превратить общие данные в действенную стратегию защиты, на которой может строиться вся отрасль».

Вклад Ripple позиционирует совместную разведку как практический уровень защиты для отрасли, сталкивающейся с координированными попытками проникновения.