Ibinahagi ng Ripple ang intel ng banta mula sa DPRK sa Crypto ISAC upang pigilan ang mga insider na pag-atake

Sinimulan ng Ripple na ibahagi ang DPRK (Hilagang Korea) na intelihensiya tungkol sa mga banta sa Crypto ISAC upang tulungan ang mga crypto security team na mas maagang makita ang mga pag-atakeng pinatatakbo ng mga insider. Nakatuon ang update sa isang pangunahing pagbabago: lumilipat ang mga umaatake mula sa pagsasamantala sa code ng smart contract patungo sa pangmatagalang infiltrasyon, kung saan nakakakuha sila ng tiwala sa loob ng mga team sa loob ng mga buwan—pagkatapos ay kino-kompromiso ang mga multisig wallet sa mga paraan na maaaring lampasan ang karaniwang mga alerto ng kahinaan sa smart contract. Ang threat intel ng Ripple ay pahayayin at ipapamahagi sa pamamagitan ng na-update na API ng Crypto ISAC, na sasaklaw sa mga domain, wallet address, at mga indicator ng kompromiso (IOC). Kasama rin sa dataset ang mga context identifier (hal. LinkedIn profiles, email, numero ng telepono, at lokasyon) para iugnay ang magkakaugnay na aktibidad sa mga kumpanya tungo sa mga actionable signal. Sinabi ng mga unang gumamit tulad ng Coinbase na ang bagong data model ay nakakatulong isalin ang hilaw na threat signals sa mga operational na desisyon. Higit pa sa seguridad, ang parehong DPRK-linked na aktibidad ay lumilitaw sa mga legal na proseso sa US. Isang mosyon ang nagsasabing ang 30,765 ETH na na-freeze pagkatapos ng Abril na Kelp exploit ay dapat ituring bilang ari-arian na may ugnayan sa Hilagang Korea sa ilalim ng batas ng pagpapatupad ng US, habang tinutulan ng Aave na ang ninakaw na mga asset ay kwalipikadong ligal na pag-aari ng nagnakaw. Sa kabuuan, nilalayon ng pagbabahagi ng threat intel ng Ripple na i-standardize ang mga depensa ng Web2/Web3 at pabilisin ang real-time na pagtuklas ng panganib, na maaaring bahagyang makaapekto sa sentiment ng mga apektadong asset ngunit malamang na hindi direktang babaguhin ang mga pangunahing crypto fundamentals.