Mối đe dọa từ CHDCND Triều Tiên đối với Ripple qua Crypto ISAC sau các vụ hack DeFi trị giá 577 triệu USD

Ripple cho biết sẽ chia sẻ thông tin tình báo về mối đe dọa liên quan tới CHDCND Triều Tiên thông qua Crypto ISAC, lập luận rằng “thái độ bảo mật mạnh nhất trong tiền mã hóa là thái độ được chia sẻ”. Động thái này diễn ra khi các vụ tấn công liên quan tới CHDCND Triều Tiên gây thiệt hại khoảng 577 triệu USD trong DeFi vào năm 2026 (khoảng 76% giá trị vụ hack từ đầu năm), tập trung vào Drift Protocol và KelpDAO. Dữ liệu của Ripple bao gồm làm giàu bối cảnh, không chỉ IOC: bao gồm các tên miền và ví đã biết cùng các chỉ báo liên quan tới các chiến dịch đang hoạt động và hồ sơ của nghi vấn các nhân viên IT của CHDCND Triều Tiên. Các chi tiết báo cáo cho thấy xu hướng chuyển sang kỹ thuật xã hội và rửa tiền theo thời gian dài hơn. Trên Drift (SOL), TRM ước tính khoảng 285 triệu USD bị đánh cắp thông qua một sơ đồ rút tiền được ủy quyền trước được thực hiện bằng thao túng kéo dài sáu tháng. Trên KelpDAO, các kẻ tấn công bị cáo buộc đã xâm nhập các node RPC, tiêm dữ liệu giả vào DVN của LayerZero, phát hành 116.500 rsETH không có tài sản đảm bảo, rồi vay khoảng 196 triệu USD ETH trên Aave. Đối với nhà giao dịch, việc chia sẻ tình báo của Crypto ISAC này là một lợi điểm ngắn hạn tiềm năng cho sẵn sàng phòng thủ, nhưng nó cũng làm nổi bật rủi ro liên tục có liên quan đến nhà nước — vì vậy hãy kỳ vọng các tiêu đề về an ninh sẽ tiếp tục tập trung vào quản lý rủi ro.