Ripple jakaa Pohjois-Korean uhkatiedustelua Crypto ISAC:lle sisäisten hyökkäysten estämiseksi

Ripple on alkanut jakaa Pohjois‑Koreaan (DPRK) linkittyvää uhkatiedustelua Crypto ISAC:lle auttaakseen crypto‑turvatiimejä havaitsemaan sisäisesti järjestettyjä hyökkäyksiä aiemmin. Päivitys korostaa keskeistä muutosta: hyökkääjät siirtyvät älysopimuskoodin hyväksikäytöistä pitkän aikavälin infiltraatioon, jossa he rakentavat luottamusta tiimien sisällä kuukausien ajan ja sitten kompromittoivat multisig‑lompakoita tavoilla, jotka voivat ohittaa tyypilliset älysopimushaavoittuvuusvaroitukset. Ripplen uhkatiedot rikastetaan ja jaetaan Crypto ISACin päivitetyn API:n kautta, kattaen domaineja, lompakko‑osoitteita ja kompromissin indikaattoreita (IOC). Dataset sisältää myös kontekstuaalisia tunnisteita (esim. LinkedIn‑profiilit, sähköpostit, puhelinnumerot ja sijainnit) yhdistämään koordinoitua toimintaa yritysten välillä toiminnallisiksi signaaleiksi. Varhaiset käyttäjät kuten Coinbase sanovat, että uusi datamalli auttaa kääntämään raakaa uhkasignaalia operatiivisiksi päätöksiksi. Tietoturvan ulkopuolella sama DPRK‑linkittyvä toiminta näkyy myös Yhdysvaltain oikeusprosesseissa. Eräs väite esittää, että 30 765 ETH, jotka jäädytettiin Kelp‑hyökkäyksen jälkeen huhtikuussa, pitäisi käsitellä Pohjois‑Koreaan liitettynä omaisuutena Yhdysvaltain täytäntöönpano‑lain mukaan, kun taas Aave kiistää, että varastetut varat täyttäisivät kelpoisuuden lainmukaisesti varkaalle kuuluvaksi omaisuudeksi. Kaiken kaikkiaan Ripplen uhkatiedon jakamisen tavoitteena on standardoida Web2/Web3‑puolustuksia ja nopeuttaa reaaliaikaista riskin havaitsemista, mikä saattaa hieman vaikuttaa tunteisiin kohteena olevien varojen ympärillä mutta ei todennäköisesti muuta suoraan kryptojen ydinfundamentteja.