Угроза от КНДР в адрес Ripple через Crypto ISAC после взломов DeFi на $577 млн

Ripple заявляет, что будет делиться разведданными об угрозах, связанных с КНДР, через Crypto ISAC, утверждая, что «самая сильная позиция в области безопасности в крипто — это совместная позиция». Эта мера принимается на фоне того, что взломы, связанные с КНДР, привели к потерям в DeFi примерно на 577 млн долларов в 2026 году (около 76% от общей суммы хаков с начала года), сосредоточенных в Drift Protocol и KelpDAO. Фид Ripple включает контекстное обогащение, а не только IOC: охватываются известные домены и кошельки, а также индикаторы, связанные с активными кампаниями и профилями предполагаемых ИТ-оперативников КНДР. Сообщаемые детали показывают сдвиг в сторону социальной инженерии и более долгосрочного отмывания. В Drift (SOL) TRM оценивает около 285 млн долларов, похищенных в результате шестимесячной схемы предварительно авторизованных снятий, обеспеченной манипуляциями. В KelpDAO злоумышленники, по утверждению, скомпрометировали RPC-узлы, внедрили ложные данные в DVN LayerZero, отчеканили 116 500 необеспеченных rsETH и затем заняли около 196 млн долларов в ETH на Aave. Для трейдеров этот обмен разведданными через Crypto ISAC может быть краткосрочным положительным фактором для готовности к защите, но он также подчеркивает продолжающийся риск, связанный с государственными акторами — ожидайте, что заголовки о безопасности продолжат удерживать внимание на управлении рисками.