Drohung durch Nordkorea gegen Ripple über Crypto ISAC nach DeFi-Hacks in Höhe von 577 Mio. USD

Ripple kündigt an, DPRK-verbundene Threat Intelligence über Crypto ISAC zu teilen und argumentiert, dass „die stärkste Sicherheitsposition im Krypto-Bereich eine geteilte ist.“ Der Schritt erfolgt, nachdem DPRK-assoziierte Hacks im Jahr 2026 etwa 577 Mio. USD an DeFi-Verlusten verursacht haben (rund 76 % des YTD-Hackwerts), konzentriert auf Drift Protocol und KelpDAO. Ripples Feed enthält kontextuelle Anreicherung, nicht nur IOCs — er deckt bekannte Domains und Wallets sowie Indikatoren ab, die mit aktiven Kampagnen und Profilen mutmaßlicher DPRK-IT-Operatives verknüpft sind. Berichte zeigen eine Verschiebung hin zu Social Engineering und langfristigerer Geldwäsche. Bei Drift (SOL) schätzt TRM, dass etwa 285 Mio. USD durch ein über sechs Monate laufendes, manipulationsbasiertes vorautorisiertes Auszahlungs-Schema gestohlen wurden. Bei KelpDAO sollen Angreifer RPC-Nodes kompromittiert, falsche Daten in LayerZero’s DVN injiziert, 116.500 unbesicherte rsETH geminted und anschließend etwa 196 Mio. USD ETH auf Aave geliehen haben. Für Trader ist dieses Crypto ISAC-Intelligence-Sharing kurzfristig potenziell positiv für die Verteidigungsbereitschaft, es hebt aber auch das anhaltende staatlich verknüpfte Risiko hervor — Sicherheitsmeldungen werden daher voraussichtlich das Risikomanagement weiter in den Fokus stellen.