Ripple partage des renseignements sur les menaces de la RPDC avec Crypto ISAC pour freiner les attaques internes

Ripple a commencé à partager du renseignement sur les menaces liées à la DPRK (Corée du Nord) avec Crypto ISAC pour aider les équipes de sécurité crypto à repérer plus tôt les attaques initiées par des personnes internes. La mise à jour met en lumière un changement clé : les attaquants passent des exploits de code de smart contracts à une infiltration à long terme, où ils gagnent la confiance au sein des équipes pendant des mois — puis compromettent des portefeuilles multisig d’une manière qui peut contourner les alertes classiques sur les vulnérabilités des smart contracts. Le renseignement de Ripple sera enrichi et distribué via l’API mise à jour de Crypto ISAC, couvrant les domaines, les adresses de portefeuilles et les indicateurs de compromission (IOC). Le jeu de données inclut également des identifiants contextuels (par ex. profils LinkedIn, e-mails, numéros de téléphone et localisations) pour relier des activités coordonnées entre sociétés en signaux exploitables. Des adopteurs précoces comme Coinbase indiquent que le nouveau modèle de données aide à traduire des signaux de menace bruts en décisions opérationnelles. Au-delà de la sécurité, la même activité liée à la DPRK apparaît dans des procédures judiciaires aux États-Unis. Une motion soutient que les 30 765 ETH gelés après l’exploit Kelp d’avril devraient être considérés comme des biens liés à la Corée du Nord au titre du droit d’exécution américain, tandis qu’Aave conteste que les actifs volés puissent être qualifiés de biens légalement possédés par le voleur. Globalement, le partage du renseignement de Ripple vise à standardiser les défenses Web2/Web3 et à accélérer la détection des risques en temps réel, ce qui peut légèrement affecter le sentiment autour des actifs concernés mais est peu susceptible de modifier directement les fondamentaux cryptos.