Ibinahagi ng Ripple ang datos tungkol sa banta ng DPRK hinggil sa mga mapanlinlang na domain, wallet, at mga kampanya

Mahahalagang Punto:

• Magbibigay ang Ripple sa mga miyembro ng Crypto ISAC ng intelligence tungkol sa mga fraud domain, wallet, at kampanyang may kaugnayan sa DPRK.
• Maaaring gumamit ang mga security team ng pinayamang identity signals upang suriin ang mga aplikante, kontratista, at vendor.
• Ipapamahagi ng API ng Crypto ISAC ang ibinahaging datos na may konteksto, antas ng kumpiyansa, at mga kaugnay na indikador.

Pinalalawak ng Ripple Threat Intelligence ang Depensa ng Crypto

Ibinahagi ng Ripple noong Mayo 4, 2026, na magbibigay ito ng threat intelligence na may kaugnayan sa Hilagang Korea sa Crypto Information Sharing and Analysis Center (Crypto ISAC). Inilalagay ng hakbang na ito ang pagkuha ng empleyado, pag-screen ng vendor, at identity-based na panganib sa sentro ng depensa ng crypto habang mas lalong naghahanap ang mga umaatake ng akses sa pamamagitan ng mga tao, hindi lamang sa mga kahinaan sa software.

Binibigyan ng programa ang mga miyembro ng Crypto ISAC ng akses sa high-confidence intelligence ng Ripple tungkol sa aktibidad na may kaugnayan sa Democratic People’s Republic of Korea (DPRK). Sinasaklaw ng ibinahaging datos ang mga domain na may kaugnayan sa panloloko, mga wallet, at mga indikador ng kompromiso na konektado sa mga aktibong kampanya. Nagmumula ang halaga nito sa idinagdag na konteksto, kabilang ang mga detalye ng pagkakakilanlan at mga signal na nag-uugnay sa mga pinaghihinalaang aktor sa mas malalawak na operasyon. Makakatulong iyon sa mga security team na suriin ang mga aplikante, kontratista, at mga panlabas na partner bago bigyan ng akses. Ayon sa Ripple sa X:

“Ang pinakamalakas na postura sa seguridad sa crypto ay yaong pinagsasaluhan. Ang isang threat actor na bumagsak sa background check sa isang kumpanya ay mag-a-apply sa tatlo pa sa parehong linggo. Kung walang pinagsasaluhang intelligence, bawat kumpanya ay nagsisimula mula sa wala.”

Tinutukan ng Crypto ISAC API ang Identity-Based na Panganib

Ang updated na API ng Crypto ISAC ang nagbibigay ng imprastraktura para sa pamamahagi ng intelligence. Dinisenyo ang sistema upang i-normalize ang mga Web2 at Web3 na indikador para ma-integrate ng mga miyembro ang datos sa mga operasyon sa seguridad. Ang Ripple at Coinbase (Nasdaq: COIN) ay kabilang sa mga unang kumpanyang gumagamit ng API. Nilalayon ng modelong ito na lumampas sa mga static na threat alert sa pamamagitan ng pagpapanatili ng konteksto, antas ng kumpiyansa, at mga ugnayan sa pagitan ng magkakahiwalay na signal. Mahalaga ang pagkakaibang iyon kapag ang mga umaatake ay hindi nagsisimula sa isang nakikitang exploit. Sa insidente sa Drift, gumugol ang mga malisyosong aktor ng ilang buwan sa pagbuo ng tiwala sa mga kontribyutor bago mag-install ng mapaminsalang software at maabot ang mga multisig wallet.

Ang kinalabasan ay isang mas malawak na pagsubok kung kaya bang tumugon nang sama-sama ng mga crypto firm sa mga banta na gumagalaw sa iba’t ibang kumpanya. Kapag natukoy ng isang miyembro ang isang kahina-hinalang aktor, maaaring makarating sa iba ang pinayamang datos ng profile bago subukan ng parehong tao o grupo ang isa pang punto ng pagpasok. Sinabi ni Justine Bone, Executive Director ng Crypto ISAC:

“Sa napakatagal, ang pagbabahagi ng impormasyon ay tinitingnan na opsyonal. Ngayon, ito ang gold standard para sa seguridad at ang aksyon ng Ripple sa pamamagitan ng Crypto ISAC ang tiyak na patunay ng konsepto, na nagpapakita kung paano gawing isang maipapatupad na estratehiya sa depensa ang pinagsasaluhang datos na maaaring pagbatayan ng buong industriya.”

Inilalagay ng ambag ng Ripple ang pinagsasaluhang intelligence bilang isang praktikal na layer ng depensa para sa industriyang humaharap sa mga koordinadong pagtatangkang makapasok nang palihim.