Ripple condivide informazioni sulle minacce della DPRK con Crypto ISAC per contrastare attacchi interni

Ripple ha iniziato a condividere informazioni sulle minacce collegabili alla RPDC (Corea del Nord) con Crypto ISAC per aiutare i team di sicurezza crypto a individuare prima gli attacchi interni. L'aggiornamento si concentra su un cambiamento chiave: gli attaccanti si stanno spostando dallo sfruttamento del codice dei contratti smart verso infiltrazioni a lungo termine, in cui conquistano la fiducia all'interno dei team per mesi e poi compromettono wallet multisig in modi che possono aggirare gli avvisi tipici sulle vulnerabilità dei contratti smart. Le informazioni sulle minacce di Ripple saranno arricchite e distribuite tramite la API aggiornata di Crypto ISAC, coprendo domini, indirizzi di wallet e indicatori di compromissione (IOC). Il dataset include anche identificatori contestuali (per esempio profili LinkedIn, email, numeri di telefono e posizioni) per collegare attività coordinate tra aziende in segnali azionabili. Adottatori precoci come Coinbase affermano che il nuovo modello di dati aiuta a tradurre i segnali grezzi di minaccia in decisioni operative. Oltre alla sicurezza, la stessa attività collegata alla RPDC sta emergendo anche in procedimenti legali negli USA. Una mozione sostiene che 30.765 ETH congelati dopo l'exploit di aprile di Kelp dovrebbero essere trattati come proprietà legata alla Corea del Nord secondo la legge di applicazione statunitense, mentre Aave contesta che gli asset rubati valgano come proprietà legalmente posseduta dal ladro. In generale, la condivisione di threat intel da parte di Ripple mira a standardizzare le difese Web2/Web3 e accelerare il rilevamento del rischio in tempo reale, il che potrebbe influenzare lievemente il sentiment sugli asset interessati ma probabilmente non cambierà direttamente i fondamentali core delle crypto.