Ripple comparte información de amenazas de Corea del Norte con Crypto ISAC para frenar ataques desde el interior

Ripple ha comenzado a compartir inteligencia sobre amenazas vinculadas a la RPDC (Corea del Norte) con Crypto ISAC para ayudar a los equipos de seguridad cripto a detectar ataques impulsados por insiders con mayor antelación. La actualización se centra en un cambio clave: los atacantes se están alejando de las explotaciones de código de contratos inteligentes hacia una infiltración a largo plazo, en la que ganan la confianza dentro de los equipos durante meses y luego comprometen carteras multisig de formas que pueden eludir las alertas típicas de vulnerabilidades en contratos inteligentes. La inteligencia de amenazas de Ripple se enriquecerá y distribuirá a través de la API actualizada de Crypto ISAC, cubriendo dominios, direcciones de billeteras e indicadores de compromiso (IOC). El conjunto de datos también incluye identificadores de contexto (por ejemplo, perfiles de LinkedIn, correos electrónicos, números de teléfono y ubicaciones) para conectar actividades coordinadas entre empresas en señales accionables. Adoptantes tempranos como Coinbase afirman que el nuevo modelo de datos ayuda a traducir señales crudas de amenaza en decisiones operativas. Más allá de la seguridad, la misma actividad vinculada a la RPDC está apareciendo en procedimientos legales en EE. UU. Una moción sostiene que 30.765 ETH congelados tras la explotación de abril por Kelp deberían ser tratados como propiedad vinculada a Corea del Norte según la ley de aplicación estadounidense, mientras que Aave argumenta que los activos robados no califican como propiedad legalmente poseída por el ladrón. En general, el compartir inteligencia de amenazas por parte de Ripple pretende estandarizar las defensas Web2/Web3 y acelerar la detección de riesgos en tiempo real, lo que puede afectar ligeramente el sentimiento sobre los activos afectados, pero probablemente no cambiará directamente los fundamentos centrales de las criptomonedas.