Ripple, Sahte Alan Adları, Cüzdanlar ve Kampanyalarla İlgili Kuzey Kore Tehdit Verilerini Paylaştı

Önemli Noktalar:

• Ripple, Crypto ISAC üyelerine Kuzey Kore ile bağlantılı dolandırıcılık alan adları, cüzdanlar ve kampanyalar hakkında istihbarat sağlayacak.
• Güvenlik ekipleri, zenginleştirilmiş kimlik sinyallerini kullanarak başvuru sahiplerini, yüklenicileri ve tedarikçileri değerlendirebilecek.
• Crypto ISAC'ın API'si, paylaşılan verileri bağlam, güven düzeyleri ve bağlantılı göstergelerle birlikte dağıtacak.

Ripple Tehdit İstihbaratı, Kripto Savunmasını Genişletiyor

Ripple, 4 Mayıs 2026'da Crypto Information Sharing and Analysis Center'a (Crypto ISAC) Kuzey Kore ile bağlantılı tehdit istihbaratı sağlayacağını duyurdu. Saldırganlar artık sadece yazılım kusurlarından değil, insanlardan da erişim sağlamaya çalıştıklarından, bu adım işe alım, tedarikçi taraması ve kimlik temelli riski kripto savunmasının merkezine yerleştiriyor.

Program, Crypto ISAC üyelerine Kuzey Kore (DPRK) ile bağlantılı faaliyetler hakkında Ripple'ın yüksek güvenilirlikli istihbaratına erişim imkanı sunuyor. Paylaşılan veriler, dolandırıcılıkla ilgili alan adlarını, cüzdanları ve aktif kampanyalarla bağlantılı güvenlik ihlali göstergelerini kapsıyor. Bu verilerin değeri, kimlik bilgileri ve şüpheli aktörleri daha geniş operasyonlarla ilişkilendiren sinyaller gibi ek bağlamdan geliyor. Bu, güvenlik ekiplerinin erişim izni verilmeden önce başvuru sahiplerini, yüklenicileri ve dış ortakları değerlendirmesine yardımcı olabilir. Ripple, X'te şunları belirtti:

“Kripto alanında en güçlü güvenlik duruşu, paylaşılan bir duruşdur. Bir şirketteki geçmiş kontrolünden geçemeyen bir tehdit aktörü, aynı hafta içinde üç şirkete daha başvuracaktır. Paylaşılan istihbarat olmadan, her şirket sıfırdan başlar.”

Crypto ISAC API, Kimlik Temelli Riski Hedefliyor

Crypto ISAC’ın güncellenen API’si, istihbaratı dağıtmak için altyapı sağlar. Sistem, üyelerin verileri güvenlik operasyonlarına entegre edebilmesi için Web2 ve Web3 göstergelerini normalleştirecek şekilde tasarlanmıştır. Ripple ve Coinbase (Nasdaq: COIN), API’yi kullanan ilk şirketler arasındadır. Model, bağlamı, güven düzeylerini ve ayrı sinyaller arasındaki bağlantıları koruyarak statik tehdit uyarılarının ötesine geçmeyi amaçlamaktadır. Bu ayrım, saldırganların görünür bir istismarla başlamadığı durumlarda önemlidir. Drift olayında, kötü niyetli aktörler zararlı yazılımı yükleyip çoklu imza cüzdanlarına ulaşmadan önce katkıda bulunanlarla aylarca güven ilişkisi kurdu.
Sonuç, kripto şirketlerinin şirketler arasında yayılan tehditlere toplu olarak yanıt verip veremeyeceğinin daha geniş kapsamlı bir testi niteliğindedir. Bir üye şüpheli bir aktörü tespit ettiğinde, zenginleştirilmiş profil verileri, aynı kişi veya grup başka bir giriş noktası denemeden önce diğerlerine ulaşabilir. Crypto ISAC İcra Direktörü Justine Bone şunları söyledi:

“Çok uzun bir süre boyunca bilgi paylaşımı isteğe bağlı bir şey olarak görüldü. Bugün ise bu, güvenlik için altın standarttır ve Ripple’ın Crypto ISAC aracılığıyla attığı adım, paylaşılan verilerin tüm sektörün üzerine inşa edebileceği, eyleme geçirilebilir bir savunma stratejisine nasıl dönüştürülebileceğini gösteren kesin bir kavram kanıtıdır.”

Ripple’ın katkısı, koordineli sızma girişimleriyle karşı karşıya olan sektör için paylaşılan istihbaratı pratik bir savunma katmanı olarak konumlandırıyor.