Ripple delar DPRK-hotintelligens med Crypto ISAC för att stoppa insiderattacker

Ripple har börjat dela DPRK (Nordkorea) hotintelligens med Crypto ISAC för att hjälpa kryptosäkerhetsteam att upptäcka insiderdrivna attacker tidigare. Uppdateringen fokuserar på en viktig förskjutning: angripare går från smartkontraktskodsexploateringar till långsiktig infiltration, där de vinner förtroende inom team under månader — och sedan komprometterar multisig-plånböcker på sätt som kan kringgå vanliga larm om sårbarheter i smarta kontrakt. Ripples hotintelligens kommer att berikas och distribueras via Crypto ISAC:s uppdaterade API, som täcker domäner, plånboksadresser och indikatorer på intrång (IOCs). Datasetet inkluderar också kontextuella identifierare (t.ex. LinkedIn-profiler, e-postadresser, telefonnummer och platser) för att koppla samordnad aktivitet över företag till handlingsbara signaler. Tidiga användare som Coinbase säger att den nya datamodellen hjälper till att översätta råa hotindikatorer till operativa beslut. Utöver säkerhet dyker samma DPRK-länkade aktivitet upp i amerikansk rättspraxis. En framställning hävdar att 30 765 ETH frysta efter aprilhacket mot Kelp bör betraktas som egendom kopplad till Nordkorea enligt amerikansk rättspraxis, medan Aave invänder att de stulna tillgångarna inte kvalificerar som lagligt ägd egendom av tjuven. Sammantaget syftar Ripple:s delning av hotintelligens till att standardisera Web2/Web3-försvar och påskynda realtidsriskdetektion, vilket kan påverka sentimentet kring berörda tillgångar något men sannolikt inte direkt förändrar kärnmässiga kryptofundamenta.