Spoločnosť Ripple zverejňuje údaje o hrozbách zo Severnej Kórey týkajúce sa podvodných domén, peňaženiek a kampaní

Kľúčové body:

• Spoločnosť Ripple poskytne členom Crypto ISAC informácie o podvodných doménach, peňaženkách a kampaniach spojených s KĽDR.
• Bezpečnostné tímy môžu využiť rozšírené signály o identite na posúdenie uchádzačov, dodávateľov a predajcov.
• API Crypto ISAC bude distribuovať zdieľané údaje spolu s kontextom, úrovňami spoľahlivosti a súvisiacimi indikátormi.

Informácie o hrozbách od spoločnosti Ripple rozširujú obranu v oblasti kryptomien

Spoločnosť Ripple 4. mája 2026 oznámila, že bude poskytovať informácie o hrozbách spojených so Severnou Kóreou Centru pre zdieľanie a analýzu informácií o kryptomenách (Crypto ISAC). Tento krok kladie nábor, preverovanie dodávateľov a riziká súvisiace s identitou do centra obrany kryptomien, keďže útočníci čoraz častejšie hľadajú prístup prostredníctvom ľudí, nielen cez chyby v softvéri.

Program poskytuje členom Crypto ISAC prístup k vysoko spoľahlivým informáciám spoločnosti Ripple o aktivitách spojených s Kórejskou ľudovodemokratickou republikou (KĽDR). Zdieľané údaje pokrývajú domény súvisiace s podvodmi, peňaženky a indikátory kompromitácie spojené s aktívnymi kampaňami. Ich hodnota spočíva v dodatočnom kontexte, vrátane identifikačných údajov a signálov, ktoré spájajú podozrivých aktérov so širšími operáciami. To môže pomôcť bezpečnostným tímom posúdiť uchádzačov, dodávateľov a externých partnerov pred udelením prístupu. Spoločnosť Ripple uviedla na X:

„Najsilnejšia bezpečnostná pozícia v kryptomenách je tá zdieľaná. Útočník, ktorý neprejde kontrolou v jednej spoločnosti, sa v tom istom týždni prihlási do ďalších troch. Bez zdieľaných informácií každá spoločnosť začína od nuly.“

Crypto ISAC API sa zameriava na riziká založené na identite

Aktualizované API Crypto ISAC poskytuje infraštruktúru na distribúciu informácií. Systém je navrhnutý tak, aby normalizoval indikátory Web2 a Web3, aby členovia mohli integrovať údaje do bezpečnostných operácií. Spoločnosti Ripple a Coinbase (Nasdaq: COIN) patria medzi prvé spoločnosti, ktoré toto API využívajú. Model má za cieľ prekročiť rámec statických varovaní pred hrozbami zachovaním kontextu, úrovní spoľahlivosti a prepojení medzi jednotlivými signálmi. Toto rozlíšenie je dôležité v prípadoch, keď útočníci nezačínajú viditeľným zneužitím. V prípade incidentu Drift strávili útočníci mesiace budovaním dôvery s prispievateľmi, než nainštalovali škodlivý softvér a dostali sa k multisig peňaženkám.

Výsledkom je širší test toho, či kryptofirmy dokážu spoločne reagovať na hrozby, ktoré sa šíria medzi spoločnosťami. Akonáhle jeden člen identifikuje podozrivého útočníka, obohatené údaje z profilu sa môžu dostať k ostatným skôr, než tá istá osoba alebo skupina vyskúša iný vstupný bod. Justine Bone, výkonná riaditeľka Crypto ISAC, povedala:

„Príliš dlho bolo zdieľanie informácií vnímané ako voliteľné. Dnes je to zlatý štandard pre bezpečnosť a konanie spoločnosti Ripple prostredníctvom Crypto ISAC je definitívnym dôkazom konceptu, ktorý ukazuje, ako premeniť zdieľané údaje na realizovateľnú obrannú stratégiu, na ktorej môže stavať celé odvetvie.“

Prínos spoločnosti Ripple predstavuje zdieľané informácie ako praktickú obrannú vrstvu pre odvetvie, ktoré čelí koordinovaným pokusom o infiltráciu.