Загроза з КНДР для Ripple через Crypto ISAC після хакерських атак DeFi на $577 млн

Ripple заявляє, що ділитиметься розвідданими про загрози, пов’язані з КНДР, через Crypto ISAC, стверджуючи, що «найсильніша позиція в кібербезпеці в крипто — це спільна позиція». Цей крок відбувається на тлі того, що хакерські атаки, пов’язані з КНДР, спричинили близько 577 млн доларів збитків у DeFi у 2026 році (приблизно 76% від загальної суми атак за рік), зосереджених на Drift Protocol та KelpDAO. Фід Ripple містить контекстуальне збагачення, а не лише IOC: охоплює відомі домени й гаманці, а також індикатори, пов’язані з активними кампаніями та профілями ймовірних IT-оперативників КНДР. Повідомлені деталі свідчать про зміщення в бік соціальної інженерії та довготривалого відмивання коштів. У Drift (SOL) TRM оцінює, що було вкрадено близько 285 млн доларів через шестимісячну схему попередньо авторизованих зняттів, здійснену за допомогою маніпуляцій. У KelpDAO зловмисники нібито скомпрометували RPC-вузли, ввели хибні дані до DVN LayerZero, намінтили 116 500 необґрунтованих rsETH і потім позичили близько 196 млн доларів у ETH на Aave. Для трейдерів це обмін розвідданими через Crypto ISAC може бути короткостроковим позитивом для готовності до оборони, але він також підкреслює постійний ризик, пов’язаний з державними акторами — очікуйте, що заголовки щодо безпеки й надалі триматимуть акцент на управлінні ризиками.