ภัยคุกคามจากเกาหลีเหนือต่อ Ripple ผ่าน Crypto ISAC หลังการโจมตี DeFi มูลค่า 577 ล้านดอลลาร์

Ripple กล่าวว่าจะเผยแพร่ข่าวกรองภัยคุกคามที่เชื่อมโยงกับเกาหลีเหนือผ่าน Crypto ISAC โดยระบุว่า “ท่าทีด้านความปลอดภัยที่แข็งแกร่งที่สุดในคริปโต คือการร่วมมือกัน” การเคลื่อนไหวนี้เกิดขึ้นในขณะที่การโจมตีที่เกี่ยวข้องกับเกาหลีเหนือทำให้เกิดความเสียหายประมาณ 577 ล้านดอลลาร์ใน DeFi ในปี 2026 (ประมาณ 76% ของมูลค่าการแฮ็กตั้งแต่ต้นปี) โดยกระจุกตัวที่ Drift Protocol และ KelpDAO ข้อมูลจาก Ripple มีการเสริมบริบท ไม่ใช่แค่ IOC: ครอบคลุมโดเมนและกระเป๋าที่รู้จัก รวมถึงตัวบ่งชี้ที่เกี่ยวข้องกับแคมเปญที่กำลังดำเนินและโปรไฟล์ของผู้ต้องสงสัยเป็นเจ้าหน้าที่ไอทีของเกาหลีเหนือ รายละเอียดที่รายงานแสดงให้เห็นการเปลี่ยนไปสู่การวิศวกรรมสังคมและการฟอกเงินในระยะยาว ใน Drift (SOL) TRM ประเมินว่ามีการขโมยประมาณ 285 ล้านดอลลาร์ผ่านแผนการถอนที่ได้รับการอนุญาตล่วงหน้าซึ่งใช้การจัดการเป็นเวลา 6 เดือน ใน KelpDAO ผู้โจมตีถูกกล่าวหาว่าเจาะโหนด RPC ฉีดข้อมูลเท็จเข้าไปใน DVN ของ LayerZero สร้าง rsETH ไม่มีมูลค่า 116,500 หน่วย จากนั้นยืม ETH ประมาณ 196 ล้านดอลลาร์บน Aave สำหรับเทรดเดอร์ การแบ่งปันข่าวกรองของ Crypto ISAC นี้เป็นปัจจัยบวกเชิงระยะสั้นที่เป็นไปได้สำหรับความพร้อมด้านการป้องกัน แต่ก็เน้นให้เห็นความเสี่ยงที่เกี่ยวข้องกับรัฐอย่างต่อเนื่อง — คาดว่าหัวข้อข่าวด้านความปลอดภัยจะยังคงเน้นการบริหารความเสี่ยง