Ripple משתפת מודיעין איומים מצפון קוריאה (DPRK) עם Crypto ISAC כדי לעצור התקפות מבפנים

ריפל החלה לשתף מודיעין איומים הקשור ל-DPRK (צפון קוריאה) עם Crypto ISAC כדי לסייע לצוותי אבטחת קריפטו לזהות התקפות מונעות על ידי אנשי פנים מוקדם יותר. העדכון מדגיש שינוי מרכזי: התוקפים עוברים מניצול קוד של חוזים חכמים לאינפילטרציה ארוכת טווח, שבה הם זוכים לאמון בתוך צוותים לאורך חודשים — ואז פוגעים בארנקי multisig באופן שעשוי לעקוף התרעות על פגיעויות בחוזים חכמים. מודיעין האיומים של ריפל יעושר ויופץ דרך ה-API המעודכן של Crypto ISAC, ויכלול דומיינים, כתובות ארנק ומדדי פריצה (IOCs). ערכת הנתונים כוללת גם מזהי הקשר (למשל פרופילי LinkedIn, אימיילים, מספרי טלפון ומיקומים) כדי לקשור פעילות מתואמת בין חברות לאותות שניתן לפעול על פיהם. מאמצים מוקדמים כמו Coinbase אומרים שמודל הנתונים החדש עוזר לתרגם אותות איומים גולמיים להחלטות אופרטיביות. מעבר לאבטחה, אותה פעילות המקושרת ל-DPRK מופיעה גם בהליכי משפט בארה"ב. בקשה טוענת ש-30,765 ETH שהוקפאו לאחר פריצת Kelp באפריל צריכים להיחשב כנכס המשוייך לצפון קוריאה לפי חוקי אכיפה אמריקאיים, בעוד ש-Aave טוענת שהנכסים הגנובים אינם עומדים בקריטריון של נכס שבבעלות חוקית של הגנב. בסך הכל, שיתוף מודיעין האיומים של ריפל שואף לאחד תקני הגנה עבור Web2/Web3 ולהאיץ גילוי סיכונים בזמן אמת, מה שעשוי להשפיע במידת מה על המומנטום סביב נכסים מושפעים אך סביר שלא ישנה ישירות את היסודות המרכזיים של שוק הקריפטו.