Ripple แบ่งปันข่าวกรองภัยคุกคามจากเกาหลีเหนือกับ Crypto ISAC เพื่อยับยั้งการโจมตีจากภายใน

Ripple ได้เริ่มแชร์ข่าวกรองภัยคุกคามที่เกี่ยวข้องกับ DPRK (เกาหลีเหนือ) ให้กับ Crypto ISAC เพื่อช่วยทีมรักษาความปลอดภัยคริปโตในการตรวจจับการโจมตีที่มาจากผู้ภายในได้เร็วขึ้น การอัปเดตเน้นการเปลี่ยนแปลงสำคัญ: ผู้โจมตีเปลี่ยนจากการหาจุดบกพร่องในโค้ดสมาร์ตคอนแทรกต์ไปสู่การแทรกซึมระยะยาว โดยสร้างความไว้วางใจภายในทีมเป็นเวลาหลายเดือน จากนั้นจึงเจาะกระเป๋า multisig ในลักษณะที่อาจหลบเลี่ยงการแจ้งเตือนความเปราะบางของสมาร์ตคอนแทรกต์ทั่วไปได้ ข่าวกรองภัยคุกคามของ Ripple จะถูกเสริมข้อมูลและแจกจ่ายผ่าน API ที่อัปเดตของ Crypto ISAC ครอบคลุมโดเมน ที่อยู่กระเป๋า และตัวชี้วัดการถูกโจมตี (IOC) ชุดข้อมูลยังรวมถึงตัวระบุเชิงบริบท (เช่น โปรไฟล์ LinkedIn อีเมล หมายเลขโทรศัพท์ และตำแหน่ง) เพื่อเชื่อมโยงกิจกรรมที่ประสานกันข้ามบริษัทเป็นสัญญาณที่นำไปปฏิบัติได้ ผู้ใช้นำร่องเช่น Coinbase ระบุว่าโมเดลข้อมูลใหม่ช่วยแปลงสัญญาณภัยคุกคามดิบเป็นการตัดสินใจเชิงปฏิบัติการ นอกเหนือจากด้านความปลอดภัย กิจกรรมที่เชื่อมโยงกับ DPRK เดียวกันกำลังปรากฏในการดำเนินคดีในสหรัฐฯ คำร้องหนึ่งระบุว่า 30,765 ETH ที่ถูกแช่แข็งหลังจากเหตุการณ์โจมตี Kelp ในเดือนเมษายนควรถูกจัดเป็นทรัพย์สินที่เชื่อมโยงกับเกาหลีเหนือภายใต้กฎหมายการบังคับใช้ของสหรัฐฯ ขณะที่ Aave คัดค้านว่าเงินที่ถูกขโมยไม่ถือเป็นทรัพย์สินที่โจรเป็นเจ้าของโดยชอบด้วยกฎหมาย โดยรวมแล้ว การแชร์ข่าวกรองของ Ripple มีจุดมุ่งหมายเพื่อมาตรฐานการป้องกัน Web2/Web3 และเร่งการตรวจจับความเสี่ยงแบบเรียลไทม์ ซึ่งอาจมีผลเล็กน้อยต่อความเชื่อมั่นของสินทรัพย์ที่ได้รับผลกระทบ แต่ไม่น่าจะเปลี่ยนปัจจัยพื้นฐานหลักของคริปโตโดยตรง