在 5.77 億美元 DeFi 盜竊後，北韓透過 Crypto ISAC 向 Ripple 發出威脅

Ripple 表示會透過 Crypto ISAC 分享與朝鮮（DPRK）有關的威脅情報，並主張「加密界最強的安全態勢是共享的」。此舉正值與 DPRK 有關的入侵在 2026 年導致約 5.77 億美元的 DeFi 損失（約佔年初至今被駭金額的 76%），受害主要集中在 Drift Protocol 及 KelpDAO。Ripple 的情報流包含語境豐富資訊，而不僅限於 IOC——涵蓋已知域名與錢包，以及與活躍行動和疑似 DPRK IT 操作員檔案相關的指標。報道細節顯示攻勢轉向社交工程和較長期的洗錢手法。在 Drift（SOL）方面，TRM 估計透過為期六個月、受操控的預先授權提款計劃被盜約 2.85 億美元。在 KelpDAO，攻擊者疑似入侵 RPC 節點，向 LayerZero 的 DVN 注入假數據，鑄造 116,500 個無擔保 rsETH，然後在 Aave 借出約 1.96 億美元的 ETH。對交易者而言，Crypto ISAC 的情報共享短期內可望提升防禦準備，但同時突顯持續的國家相關風險——預計安全新聞將持續將風險管理置於焦點。