Ripple передає розвіддані про загрози з КНДР до Crypto ISAC, щоб стримати внутрішні атаки

Ripple почала передавати розвідувальні дані про загрози, пов’язані з КНДР (Північна Корея), до Crypto ISAC, щоб допомогти командам з безпеки в криптосекторі раніше виявляти атаки, організовані зсередини. Оновлення підкреслює ключовий зсув: зловмисники переходять від експлуатації вразливостей коду смарт‑контрактів до тривалого інфільтрування, коли вони місяцями здобувають довіру в командах, а потім компрометують мультипідписні гаманці способами, що можуть обходити типовi сповіщення про вразливості смарт‑контрактів. Розвіддані Ripple будуть збагачені та розповсюджені через оновлений API Crypto ISAC, охоплюючи домени, адреси гаманців і індикатори компрометації (IOC). Набір даних також містить контекстні ідентифікатори (наприклад, профілі LinkedIn, електронні адреси, телефонні номери та локації) для зв’язування скоординованої активності між компаніями в дієві сигнали. Ранні впроваджувачі, такі як Coinbase, кажуть, що нова модель даних допомагає перетворювати сирі сигнали загроз на операційні рішення. Окрім безпеки, та сама діяльність, пов’язана з КНДР, з’являється й у судових процесах у США. У клопотанні стверджується, що 30 765 ETH, заморожених після експлойту Kelp у квітні, слід розглядати як майно, пов’язане з Північною Кореєю згідно з законодавством США щодо виконання, тоді як Aave заперечує, що вкрадені активи можуть кваліфікуватися як майно, законно належне крадію. Загалом, обмін розвідданими Ripple має на меті стандартизувати захист Web2/Web3 і прискорити виявлення ризиків у реальному часі, що може трохи вплинути на настрої щодо постраждалих активів, але навряд чи безпосередньо змінить їх ключові фундаментальні показники.