Ripple передаёт разведданные об угрозах со стороны КНДР в Crypto ISAC, чтобы сдержать внутренние атаки

Ripple начала передавать разведданные об угрозах, связанных с КНДР (Северная Корея), в Crypto ISAC, чтобы помочь командам по безопасности в криптопространстве раньше обнаруживать атаки, организованные инсайдерами. Обновление фокусируется на ключевом сдвиге: злоумышленники переходят от эксплойтов в коде смарт‑контрактов к долгосрочной инфильтрации, когда они в течение месяцев завоевывают доверие внутри команд, а затем компрометируют мультиподписные кошельки способами, которые могут обходить типичные оповещения о уязвимостях смарт‑контрактов. Разведданные Ripple будут обогащены и распространяться через обновлённый API Crypto ISAC, охватывая домены, адреса кошельков и индикаторы компрометации (IOC). Набор данных также включает контекстные идентификаторы (например, профили LinkedIn, электронные адреса, номера телефонов и локации) для связывания скоординированной активности между компаниями в действенные сигналы. Ранние участники, такие как Coinbase, говорят, что новая модель данных помогает преобразовывать сырые сигналы угроз в операционные решения. Помимо безопасности, та же активность, связанная с КНДР, проявляется и в судебных процессах в США. В одном ходатайстве утверждается, что 30 765 ETH, замороженных после апрельского эксплойта Kelp, следует рассматривать как собственность, связанную с Северной Кореей, в соответствии с законодательством США по принудительному исполнению, тогда как Aave оспаривает, что украденные средства квалифицируются как законно принадлежащая злоумышленнику собственность. В целом, обмен разведданными Ripple нацелен на стандартизацию защит Web2/Web3 и ускорение обнаружения рисков в реальном времени, что может слегка повлиять на сентимент вокруг затронутых активов, но вряд ли прямо изменит их фундаментальные характеристики.