Ripple แบ่งปันข้อมูลภัยคุกคามจากเกาหลีเหนือ (DPRK) เกี่ยวกับโดเมนหลอกลวง กระเป๋าเงิน และแคมเปญต่างๆ

ประเด็นสำคัญ:

• Ripple จะมอบข่าวกรองให้สมาชิก Crypto ISAC เกี่ยวกับโดเมนฉ้อโกง กระเป๋าเงิน และแคมเปญที่เชื่อมโยงกับ DPRK
• ทีมความปลอดภัยสามารถใช้สัญญาณยืนยันตัวตนที่ได้รับการเสริมข้อมูลเพื่อประเมินผู้สมัครงาน ผู้รับเหมา และผู้ขาย/ผู้ให้บริการ
• API ของ Crypto ISAC จะกระจายข้อมูลที่แบ่งปันพร้อมบริบท ระดับความเชื่อมั่น และตัวบ่งชี้ที่เชื่อมโยงกัน

ข่าวกรองภัยคุกคามของ Ripple ขยายการป้องกันคริปโต

Ripple เปิดเผยเมื่อวันที่ 4 พฤษภาคม 2026 ว่าจะมอบข่าวกรองด้านภัยคุกคามที่เชื่อมโยงกับเกาหลีเหนือให้กับศูนย์แลกเปลี่ยนและวิเคราะห์ข้อมูลข่าวกรอง (Crypto Information Sharing and Analysis Center: Crypto ISAC) ความเคลื่อนไหวนี้ทำให้การจ้างงาน การคัดกรองผู้ขาย/ผู้ให้บริการ และความเสี่ยงที่อิงอัตลักษณ์ กลายเป็นแกนกลางของการป้องกันในโลกคริปโต เนื่องจากผู้โจมตีเพิ่มความพยายามในการเข้าถึงผ่าน “คน” ไม่ใช่เพียงช่องโหว่ของซอฟต์แวร์เท่านั้น

โครงการนี้เปิดให้สมาชิก Crypto ISAC เข้าถึงข่าวกรองความเชื่อมั่นสูงของ Ripple เกี่ยวกับกิจกรรมที่เชื่อมโยงกับสาธารณรัฐประชาธิปไตยประชาชนเกาหลี (DPRK) ข้อมูลที่แชร์ครอบคลุมโดเมนที่เกี่ยวข้องกับการฉ้อโกง กระเป๋าเงิน และตัวบ่งชี้การถูกเจาะระบบที่เชื่อมโยงกับแคมเปญที่กำลังดำเนินอยู่ คุณค่าของข้อมูลอยู่ที่บริบทเพิ่มเติม รวมถึงรายละเอียดด้านอัตลักษณ์และสัญญาณที่เชื่อมโยงผู้ต้องสงสัยเข้ากับปฏิบัติการในวงกว้าง ซึ่งช่วยให้ทีมความปลอดภัยประเมินผู้สมัครงาน ผู้รับเหมา และพาร์ทเนอร์ภายนอกก่อนอนุญาตให้เข้าถึงได้ Ripple ระบุบน X ว่า:

“ท่าทีด้านความปลอดภัยที่แข็งแกร่งที่สุดในคริปโตคือการร่วมมือกัน ผู้คุกคามที่ไม่ผ่านการตรวจสอบประวัติที่บริษัทหนึ่ง จะไปสมัครกับอีกสามบริษัทในสัปดาห์เดียวกัน หากไม่มีการแชร์ข่าวกรอง ทุกบริษัทก็ต้องเริ่มจากศูนย์”

API ของ Crypto ISAC มุ่งเป้าความเสี่ยงที่อิงอัตลักษณ์

API เวอร์ชันอัปเดตของ Crypto ISAC เป็นโครงสร้างพื้นฐานสำหรับการกระจายข่าวกรอง ระบบถูกสร้างมาเพื่อทำให้ตัวบ่งชี้แบบ Web2 และ Web3 อยู่ในรูปแบบมาตรฐาน เพื่อให้สมาชิกสามารถผสานข้อมูลเข้ากับการปฏิบัติการด้านความปลอดภัยได้ Ripple และ Coinbase (Nasdaq: COIN) เป็นหนึ่งในบริษัทกลุ่มแรก ๆ ที่ใช้ API นี้ โมเดลนี้ตั้งใจจะก้าวข้ามการแจ้งเตือนภัยคุกคามแบบคงที่ โดยคงบริบท ระดับความเชื่อมั่น และความเชื่อมโยงระหว่างสัญญาณที่แยกกันไว้ ความแตกต่างนี้มีความสำคัญเมื่อผู้โจมตีไม่ได้เริ่มต้นด้วยการโจมตีแบบที่มองเห็นได้ชัดเจน ในเหตุการณ์ Drift ผู้ไม่หวังดีใช้เวลาหลายเดือนสร้างความไว้วางใจกับผู้มีส่วนร่วม ก่อนติดตั้งซอฟต์แวร์ที่เป็นอันตรายและเข้าถึงกระเป๋าเงินแบบ multisig

ผลลัพธ์คือการทดสอบในวงกว้างว่าบริษัทคริปโตจะสามารถตอบสนองต่อภัยคุกคามร่วมกันได้หรือไม่ เมื่อสมาชิกคนหนึ่งระบุตัวผู้ต้องสงสัยได้ ข้อมูลโปรไฟล์ที่ได้รับการเสริมสามารถส่งไปถึงผู้อื่นได้ก่อนที่คนหรือกลุ่มเดิมจะลองหาช่องทางเข้าจุดอื่น Justine Bone ผู้อำนวยการบริหารของ Crypto ISAC กล่าวว่า:

“เป็นเวลานานเกินไปที่การแบ่งปันข้อมูลถูกมองว่าเป็นทางเลือก วันนี้มันคือมาตรฐานทองคำของความปลอดภัย และการดำเนินการของ Ripple ผ่าน Crypto ISAC คือหลักฐานเชิงแนวคิดที่ชัดเจนที่สุด แสดงให้เห็นว่าจะเปลี่ยนข้อมูลที่แบ่งปันให้กลายเป็นกลยุทธ์การป้องกันที่นำไปใช้ได้จริง ซึ่งทั้งอุตสาหกรรมสามารถต่อยอดได้อย่างไร”

การมีส่วนร่วมของ Ripple ทำให้ข่าวกรองที่แชร์ร่วมกันถูกยกระดับเป็นชั้นการป้องกันที่นำไปใช้ได้จริงสำหรับอุตสาหกรรมที่กำลังเผชิญความพยายามแทรกซึมแบบประสานงาน