ريبل تشارك استخبارات التهديد من كوريا الشمالية مع Crypto ISAC لكبح الهجمات الداخلية

بدأت Ripple بمشاركة معلومات استخباراتية عن التهديدات المرتبطة بجمهورية كوريا الديمقراطية الشعبية (كوريا الشمالية) مع Crypto ISAC لمساعدة فرق أمن العملات المشفرة على اكتشاف الهجمات التي يقودها مخترقون داخليون في وقت أبكر. يركز التحديث على تحول رئيسي: المهاجمون ينتقلون من استغلال ثغرات كود العقود الذكية إلى تسلل طويل الأمد، حيث يكسبون ثقة الفرق داخليًا على مدى شهور ثم يخترقون محافظ متعددة التوقيع بطرق قد تتجاوز تنبيهات ثغرات العقود الذكية المعتادة. سيتم إثراء معلومات التهديد من Ripple وتوزيعها عبر واجهة برمجة التطبيقات (API) المحدثة لـ Crypto ISAC، لتشمل النطاقات وعناوين المحافظ ومؤشرات الاختراق (IOC). يتضمن مجموعة البيانات أيضًا مُعرفات سياقية (مثل ملفات LinkedIn، البريد الإلكتروني، أرقام الهاتف والمواقع) لربط النشاط المنسق عبر الشركات إلى إشارات قابلة للتنفيذ. تقول جهات متبنية مبكرة مثل Coinbase إن نموذج البيانات الجديد يساعد على تحويل إشارات التهديد الخام إلى قرارات عملية. بعيدًا عن الأمن، يظهر نفس النشاط المرتبط بكوريا الشمالية في الإجراءات القانونية بالولايات المتحدة. تجادل مذكرة بأن 30,765 إيثريوم المجمدة بعد استغلال أبريل بواسطة Kelp يجب أن تُعامل كملكية مرتبطة بكوريا الشمالية بموجب قوانين التنفيذ الأمريكية، بينما تطعن Aave في أن الأصول المسروقة تُعد ملكية مملوكة قانونيًا من قبل السارق. بشكل عام، تهدف مشاركة معلومات التهديد من Ripple إلى توحيد دفاعات Web2/Web3 وتسريع كشف المخاطر في الوقت الحقيقي، مما قد يؤثر طفيفًا على المعنويات حول الأصول المتأثرة لكنه من غير المرجح أن يغير مباشرةً الأساسيات الجوهرية للعملات المشفرة.