Ripple, DPRK tehdit istihbaratını içeriden gelen saldırıları engellemek için Crypto ISAC ile paylaşıyor

Ripple, DPRK (Kuzey Kore) ile bağlantılı tehdit istihbaratını Crypto ISAC ile paylaşmaya başladı ve böylece kripto güvenlik ekiplerinin içeriden kaynaklanan saldırıları daha erken tespit etmelerine yardımcı oluyor. Güncelleme önemli bir kaymaya odaklanıyor: saldırganlar akıllı sözleşme kodu açıklarından ziyade uzun vadeli sızma yöntemlerine geçiyor; aylarca ekip içinde güven kazanıp ardından multisig cüzdanları, tipik akıllı sözleşme açıkları uyarılarını atlayabilecek şekilde ele geçiriyorlar. Ripple tehditsel istihbaratı, Crypto ISAC’in güncellenmiş API’si üzerinden zenginleştirilip dağıtılacak; alan adları, cüzdan adresleri ve ele geçirme göstergelerini (IOC) kapsayacak. Veri seti ayrıca koordineli faaliyetleri firmalar arasında eyleme geçirilebilir sinyallere bağlamak için LinkedIn profilleri, e‑postalar, telefon numaraları ve konumlar gibi bağlamsal tanımlayıcılar içeriyor. Coinbase gibi erken benimseyenler, yeni veri modelinin ham tehdit sinyallerini operasyonel kararlara dönüştürmeye yardımcı olduğunu söylüyor. Güvenliğin ötesinde, DPRK bağlantılı aynı faaliyetler ABD hukuk süreçlerinde de ortaya çıkıyor. Bir dilekçe, Nisan’daki Kelp sömürülen olayından sonra dondurulan 30.765 ETH’nin ABD icra yasalarına göre Kuzey Kore ile bağlantılı mal olarak değerlendirilmesi gerektiğini iddia ederken, Aave çalınan varlıkların hırsız tarafından hukuken sahip olunan mal niteliğinde olduğunu reddediyor. Genel olarak Ripple’ın tehdit istihbaratı paylaşımı Web2/Web3 savunmalarını standartlaştırmayı ve gerçek zamanlı risk tespitini hızlandırmayı amaçlıyor; bu, etkilenen varlıkların algısına biraz etki edebilir, ancak muhtemelen kriptoyun temel dinamiklerini doğrudan değiştirmez.