Ripple chia sẻ dữ liệu về các mối đe dọa từ Triều Tiên liên quan đến các tên miền, ví điện tử và chiến dịch lừa đảo

Điểm chính:

• Ripple sẽ cung cấp cho các thành viên Crypto ISAC thông tin tình báo về các tên miền lừa đảo, ví điện tử và chiến dịch liên quan đến Triều Tiên.
• Các đội ngũ an ninh có thể sử dụng các tín hiệu nhận dạng được bổ sung để đánh giá ứng viên, nhà thầu và nhà cung cấp.
• API của Crypto ISAC sẽ phân phối dữ liệu được chia sẻ kèm theo bối cảnh, mức độ tin cậy và các chỉ số liên quan.

Thông tin tình báo về mối đe dọa của Ripple mở rộng khả năng phòng thủ tiền điện tử

Ripple đã thông báo vào ngày 4 tháng 5 năm 2026 rằng họ sẽ cung cấp thông tin tình báo về các mối đe dọa liên quan đến Triều Tiên cho Trung tâm Chia sẻ và Phân tích Thông tin Crypto (Crypto ISAC). Động thái này đặt việc tuyển dụng, sàng lọc nhà cung cấp và rủi ro dựa trên danh tính vào trung tâm của hệ thống phòng thủ tiền điện tử, khi các kẻ tấn công ngày càng tìm cách xâm nhập thông qua con người, chứ không chỉ thông qua các lỗ hổng phần mềm.

Chương trình này cho phép các thành viên Crypto ISAC truy cập vào thông tin tình báo có độ tin cậy cao của Ripple về các hoạt động liên quan đến Cộng hòa Dân chủ Nhân dân Triều Tiên (DPRK). Dữ liệu chia sẻ bao gồm các tên miền liên quan đến gian lận, ví tiền điện tử và các chỉ số xâm nhập (IoC) liên quan đến các chiến dịch đang diễn ra. Giá trị của dữ liệu này nằm ở bối cảnh bổ sung, bao gồm chi tiết danh tính và các tín hiệu kết nối các đối tượng nghi ngờ với các hoạt động rộng lớn hơn. Điều này có thể giúp các đội ngũ an ninh đánh giá ứng viên, nhà thầu và đối tác bên ngoài trước khi cấp quyền truy cập. Ripple đã tuyên bố trên X:

“Thái độ bảo mật mạnh mẽ nhất trong lĩnh vực tiền điện tử là thái độ chung. Một tác nhân đe dọa không vượt qua được kiểm tra lý lịch tại một công ty sẽ nộp đơn vào ba công ty khác trong cùng tuần đó. Nếu không có thông tin tình báo được chia sẻ, mọi công ty đều phải bắt đầu lại từ đầu.”

API Crypto ISAC nhắm vào rủi ro dựa trên danh tính

API được cập nhật của Crypto ISAC cung cấp cơ sở hạ tầng để phân phối thông tin tình báo. Hệ thống được thiết kế để chuẩn hóa các chỉ số Web2 và Web3, giúp các thành viên tích hợp dữ liệu vào hoạt động an ninh. Ripple và Coinbase (Nasdaq: COIN) là một trong những công ty đầu tiên sử dụng API này. Mô hình này nhằm vượt qua các cảnh báo mối đe dọa tĩnh bằng cách duy trì bối cảnh, mức độ tin cậy và các liên kết giữa các tín hiệu riêng lẻ. Sự khác biệt này rất quan trọng khi các kẻ tấn công không bắt đầu với một lỗ hổng rõ ràng. Trong vụ việc Drift, các tác nhân độc hại đã dành nhiều tháng để xây dựng lòng tin với các nhà đóng góp trước khi cài đặt phần mềm độc hại và tiếp cận các ví đa chữ ký.

Kết quả là một thử nghiệm rộng hơn về khả năng các công ty tiền điện tử có thể phản ứng tập thể trước các mối đe dọa lan rộng qua các doanh nghiệp. Khi một thành viên phát hiện ra một tác nhân đáng ngờ, dữ liệu hồ sơ được bổ sung có thể được chia sẻ với các thành viên khác trước khi cùng một cá nhân hoặc nhóm đó thử một điểm xâm nhập khác. Justine Bone, Giám đốc Điều hành của Crypto ISAC, cho biết:

“Trong một thời gian quá dài, việc chia sẻ thông tin được coi là tùy chọn. Ngày nay, đó là tiêu chuẩn vàng về an ninh và hành động của Ripple thông qua Crypto ISAC là bằng chứng xác thực về khái niệm này, cho thấy cách biến dữ liệu được chia sẻ thành một chiến lược phòng thủ có thể thực hiện được mà toàn bộ ngành có thể dựa vào.”

Đóng góp của Ripple đã định vị thông tin tình báo chia sẻ như một lớp phòng thủ thực tiễn cho một ngành đang phải đối mặt với các nỗ lực xâm nhập có phối hợp.