Ripple оприлюднила дані про загрози з боку КНДР щодо шахрайських доменів, гаманців та кампаній

Основні висновки:

• Ripple надаватиме членам Crypto ISAC інформацію про домени, гаманці та кампанії, пов'язані з КНДР.
• Команди з безпеки можуть використовувати розширені сигнали ідентифікації для оцінки заявників, підрядників та постачальників.
• API Crypto ISAC розповсюджуватиме спільні дані з контекстом, рівнями достовірності та пов'язаними індикаторами.

Інформація про загрози від Ripple розширює захист криптовалют

4 травня 2026 року Ripple повідомила, що надаватиме інформацію про загрози, пов’язані з Північною Кореєю, Центру обміну та аналізу інформації про криптовалюти (Crypto ISAC). Цей крок ставить питання найму, перевірки постачальників та ризиків, пов’язаних з ідентифікацією, у центр захисту криптовалют, оскільки зловмисники все частіше намагаються отримати доступ через людей, а не лише через недоліки програмного забезпечення.

Програма надає членам Crypto ISAC доступ до високодостовірної інформації Ripple про діяльність, пов’язану з Корейською Народно-Демократичною Республікою (КНДР). Спільні дані охоплюють домени, пов'язані з шахрайством, гаманці та індикатори компрометації, пов'язані з активними кампаніями. Їхня цінність полягає в додатковому контексті, включаючи деталі ідентифікації та сигнали, що пов'язують підозрюваних з більш масштабними операціями. Це може допомогти командам безпеки оцінювати кандидатів, підрядників та зовнішніх партнерів перед наданням доступу. Ripple заявила на X:

«Найміцніша система безпеки у криптосфері — це спільна система. Зловмисник, який не пройшов перевірку в одній компанії, подасть заявку ще до трьох компаній того ж тижня. Без обміну інформацією кожна компанія починає з нуля».

API Crypto ISAC націлений на ризики, пов’язані з ідентифікацією

Оновлений API Crypto ISAC забезпечує інфраструктуру для поширення розвідданих. Система побудована для нормалізації індикаторів Web2 та Web3, щоб члени могли інтегрувати дані в операції з безпеки. Ripple та Coinbase (Nasdaq: COIN) є одними з перших компаній, що використовують цей API. Модель покликана вийти за межі статичних попереджень про загрози, зберігаючи контекст, рівні впевненості та зв’язки між окремими сигналами. Ця відмінність має значення, коли зловмисники не починають з видимого експлойта. У випадку з інцидентом Drift зловмисники протягом місяців завойовували довіру учасників, перш ніж встановити шкідливе програмне забезпечення та отримати доступ до мультисигнатурних гаманців.

Результатом є більш широке випробування того, чи можуть криптокомпанії колективно реагувати на загрози, що поширюються між компаніями. Як тільки один учасник ідентифікує підозрілого зловмисника, розширені дані профілю можуть надійти до інших, перш ніж ця сама особа чи група спробує іншу точку входу. Джастін Боун, виконавчий директор Crypto ISAC, сказала:

«Занадто довго обмін інформацією вважався необов’язковим. Сьогодні це золотий стандарт безпеки, а дії Ripple через Crypto ISAC є остаточним підтвердженням концепції, що демонструє, як перетворити спільні дані на дієву оборонну стратегію, на якій може базуватися вся галузь».

Внесок Ripple позиціонує спільну розвідку як практичний захисний шар для галузі, що стикається зі скоординованими спробами проникнення.