Ripple chia sẻ tình báo mối đe dọa từ CHDCND Triều Tiên với Crypto ISAC nhằm ngăn chặn các vụ tấn công nội bộ

Ripple đã bắt đầu chia sẻ thông tin tình báo về mối đe dọa liên quan tới DPRK (Triều Tiên) với Crypto ISAC để giúp các nhóm bảo mật tiền mã hóa phát hiện các cuộc tấn công do nội bộ thực hiện sớm hơn. Bản cập nhật tập trung vào một thay đổi then chốt: kẻ tấn công đang chuyển từ khai thác lỗi mã hợp đồng thông minh sang xâm nhập lâu dài, nơi họ giành được niềm tin trong các nhóm trong nhiều tháng — sau đó thỏa nhập ví multisig theo những cách có thể né tránh cảnh báo lỗ hổng hợp đồng thông minh thông thường. Tình báo mối đe dọa của Ripple sẽ được làm giàu và phân phối qua API cập nhật của Crypto ISAC, bao phủ tên miền, địa chỉ ví và chỉ báo bị xâm phạm (IOC). Bộ dữ liệu cũng bao gồm các định danh ngữ cảnh (ví dụ: hồ sơ LinkedIn, email, số điện thoại và vị trí) để kết nối hoạt động phối hợp giữa các công ty thành các tín hiệu có thể hành động. Những người áp dụng sớm như Coinbase cho biết mô hình dữ liệu mới giúp chuyển đổi các tín hiệu thô thành quyết định vận hành. Ngoài vấn đề an ninh, cùng hoạt động liên quan tới DPRK này đang xuất hiện trong thủ tục pháp lý ở Hoa Kỳ. Một kiến nghị lập luận rằng 30.765 ETH bị đóng băng sau vụ khai thác Kelp vào tháng Tư nên được coi là tài sản liên quan tới Triều Tiên theo luật thi hành của Mỹ, trong khi Aave phản đối rằng tài sản bị đánh cắp không được coi là tài sản do kẻ trộm hợp pháp sở hữu. Nhìn chung, việc chia sẻ tình báo của Ripple nhằm chuẩn hóa các tuyến phòng thủ Web2/Web3 và tăng tốc phát hiện rủi ro theo thời gian thực, điều này có thể ảnh hưởng nhẹ tới tâm lý đối với các tài sản bị ảnh hưởng nhưng khó có thể thay đổi trực tiếp các yếu tố cơ bản cốt lõi của tiền mã hóa.