Ripple udostępnia wywiad o zagrożeniach z Korei Północnej Crypto ISAC, aby powstrzymać ataki wewnętrzne

Ripple zaczęło udostępniać wywiad o zagrożeniach powiązanych z DPRK (Korea Północna) do Crypto ISAC, aby pomóc zespołom ds. bezpieczeństwa kryptowalut wykrywać ataki inicjowane od środka wcześniej. Aktualizacja koncentruje się na kluczowej zmianie: atakujący przechodzą od wykorzystywania błędów w kodzie smart kontraktów do długoterminowej infiltracji, gdzie przez miesiące zdobywają zaufanie w zespołach — a następnie kompromitują portfele multisig w sposób, który może omijać typowe alerty o podatnościach smart kontraktów. Wywiad Ripple będzie wzbogacany i dystrybuowany przez zaktualizowane API Crypto ISAC, obejmując domeny, adresy portfeli oraz wskaźniki kompromitacji (IOC). Zestaw danych zawiera także identyfikatory kontekstowe (np. profile LinkedIn, e‑maile, numery telefonów i lokalizacje), aby łączyć skoordynowane działania między firmami w sygnały możliwe do podjęcia działań. Wczesni użytkownicy, tacy jak Coinbase, twierdzą, że nowy model danych pomaga przekładać surowe sygnały zagrożeń na decyzje operacyjne. Poza bezpieczeństwem ta sama działalność powiązana z DPRK pojawia się także w postępowaniach prawnych w USA. W jednym wniosku argumentuje się, że 30 765 ETH zamrożonych po kwietniowym ataku Kelp powinno być traktowane jako własność powiązana z Koreą Północną zgodnie z amerykańskim prawem egzekucyjnym, podczas gdy Aave kwestionuje, że skradzione środki kwalifikują się jako własność prawnie posiadana przez złodzieja. Ogólnie celem udostępniania wywiadu przez Ripple jest standaryzacja obron Web2/Web3 i przyspieszenie wykrywania ryzyka w czasie rzeczywistym, co może nieznacznie wpłynąć na sentyment wobec dotkniętych aktywów, ale prawdopodobnie nie zmieni bezpośrednio podstawowych fundamentów kryptowalut.