Ripple deli podatke o grožnjah iz Severne Koreje v zvezi z goljufivimi domenami, denarnicami in kampanjami

Ključne točke:

• Ripple bo članom Crypto ISAC zagotovil informacije o domenah, denarnicah in kampanjah, povezanih z goljufijami v Severni Koreji.
• Varnostne ekipe lahko uporabijo obogatene identitetne signale za oceno prosilcev, izvajalcev in dobaviteljev.
• API Crypto ISAC bo razširjal deljene podatke s kontekstom, stopnjami zanesljivosti in povezanimi kazalniki.

Ripple Threat Intelligence širi zaščito kriptovalut

Ripple je 4. maja 2026 sporočil, da bo Crypto Information Sharing and Analysis Center (Crypto ISAC) zagotovil obveščevalne podatke o grožnjah, povezanih s Severno Korejo. Ta poteza postavlja zaposlovanje, preverjanje dobaviteljev in tveganje, povezano z identiteto, v središče zaščite kriptovalut, saj napadalci vse bolj iščejo dostop prek ljudi, ne le prek pomanjkljivosti programske opreme.

Program članom Crypto ISAC omogoča dostop do visoko zanesljivih informacij podjetja Ripple o dejavnostih, povezanih z Demokratično ljudsko republiko Korejo (DPRK). Skupni podatki zajemajo domene, povezane z goljufijami, denarnice in kazalnike ogroženosti, povezane z aktivnimi kampanjami. Njihova vrednost izhaja iz dodatnega konteksta, vključno s podrobnostmi o identiteti in signali, ki povezujejo osumljene akterje s širšimi operacijami. To lahko varnostnim ekipam pomaga pri ocenjevanju kandidatov, izvajalcev in zunanjih partnerjev, preden jim je odobren dostop. Ripple je na X navedel:

„Najmočnejša varnostna strategija v kriptosvetu je skupna. Akter, ki ne opravi preverjanja preteklosti v enem podjetju, se bo istega tedna prijavil še v tri druga. Brez skupnih informacij vsako podjetje začne z nič.“

API Crypto ISAC cilja na tveganje, povezano z identiteto

Posodobljeni API Crypto ISAC zagotavlja infrastrukturo za distribucijo obveščevalnih podatkov. Sistem je zasnovan tako, da normalizira kazalnike Web2 in Web3, tako da lahko člani podatke vključijo v varnostne operacije. Ripple in Coinbase (Nasdaq: COIN) sta med prvimi podjetji, ki uporabljata API. Model je namenjen preseganju statičnih opozoril o grožnjah z ohranjanjem konteksta, ravni zaupanja in povezav med ločenimi signali. Ta razlika je pomembna, kadar napadalci ne začnejo z vidnim izkoriščanjem ranljivosti. V incidentu Drift so zlonamerni akterji mesece gradili zaupanje s sodelujočimi, preden so namestili škodljivo programsko opremo in dosegli denarnice z večkratnim podpisom.

Rezultat je širši preizkus, ali se lahko kriptopodjetja skupaj odzovejo na grožnje, ki se širijo med podjetji. Ko en član identificira sumljivega akterja, lahko obogatene podatke o profilu dosežejo ostale, preden ista oseba ali skupina poskusi drugo vstopno točko. Justine Bone, izvršna direktorica Crypto ISAC, je dejala:

„Preveč dolgo se je izmenjava informacij obravnavala kot neobvezna. Danes je to zlati standard za varnost, ukrep podjetja Ripple prek Crypto ISAC pa je dokončen dokaz koncepta, ki kaže, kako spremeniti skupne podatke v izvedljivo obrambno strategijo, na kateri lahko gradi celotna industrija.“

Prispevek podjetja Ripple postavlja skupne informacije v vlogo praktične obrambne plasti za industrijo, ki se sooča s koordiniranimi poskusi infiltracije.