ریپل اطلاعات خود را در مورد عاملان تهدید مرتبط با کره شمالی با بخش گسترده‌تر رمزارز به اشتراک می‌گذارد، زیرا حملات اخیر نشان‌دهنده تغییری به سمت تاکتیک‌های مهندسی اجتماعی پیچیده‌تر بوده است.

کریپتو آیساک (Crypto ISAC)، یک سازمان غیرانتفاعی که بر مقابله با چالش‌های امنیتی رمزارز تمرکز دارد، روز سه‌شنبه اعلام کرد که ریپل در حال ارائه داده‌های داخلی خود است، از جمله دامنه‌های مرتبط با کلاهبرداری، آدرس‌های کیف پول و نشانگرهای سازش که به کمپین‌های هک کره شمالی مرتبط هستند.

این اقدام پس از حادثه اخیر ۲۸۰ میلیون دلاری دریفت (Drift) صورت می‌گیرد، که کریپتو آیساک آن را "زنگ بیدارباشی برای صنعت" خواند، زیرا این حمله با یک اکسپلویت قرارداد هوشمند یا یک باگ آغاز نشد. در عوض، با جلب اعتماد مشارکت‌کنندگان دریفت و در نهایت به خطر انداختن دستگاه‌های آن‌ها شروع شد.

"شرکت‌ها در هر دو نهاد مالی بومی رمزارز و سنتی شاهد افزایش این نوع عملیات پیچیده هستند که به عاملان تهدید کره شمالی مرتبط است و از داخل به بیرون عمل می‌کنند،" کریستینا اسپرینگ، مدیر رشد در کریپتو آیساک، نوشت.

اسپرینگ گفت: "این یک کمپین مهندسی اجتماعی در سطح جدیدی است."

ریپل همچنین در پلتفرم X (توییتر سابق) اعلام کرد که یک عامل تهدید که در یک شرکت از بررسی سوابق موفق عبور نکند، می‌تواند به سرعت دیگران را هدف قرار دهد. این شرکت گفت: "بدون اشتراک‌گذاری اطلاعات، هر شرکتی از صفر شروع می‌کند،" و افزود که اطلاعات مشترک اکنون به صنعت اجازه می‌دهد "در لحظه به تهدیدات واکنش نشان دهد."

API جدید

به عنوان بخشی از این ابتکار، کریپتو آیساک اعلام کرد که یک API جدید راه‌اندازی کرده است که برای امکان اشتراک‌گذاری سریع و عملی داده‌ها طراحی شده است.

این سازمان اشاره کرد که ریپل، کوین‌بیس و دیگر اعضای بنیان‌گذار جزو اولین‌ها هستند که این ابزار را در عملیات امنیتی خود ادغام می‌کنند.

"به عنوان یک پذیرنده اولیه، ما از نزدیک با کریپتو آیساک همکاری کرده‌ایم تا منابع داده جدید را به گونه‌ای معرفی و عملیاتی کنیم که با گردش کارهای داخلی ما همسو باشد،" ارین پلانت، مدیر امنیت برند و هوش ریپل، در پست وبلاگ گفت.

حملات رمزارزی منتسب به گروه‌های هکری کره شمالی همچنان در حال افزایش است. طبق گزارشی از شرکت اطلاعات بلاک‌چین TRM Labs، سهم کره شمالی از زیان‌های جهانی هک رمزارز از کمتر از ۱۰ درصد در سال‌های ۲۰۲۰ و ۲۰۲۱ به ۶۴ درصد در سال ۲۰۲۵ افزایش یافته است.

TRM همچنین اکسپلویت ۲۹۲ میلیون دلاری کلپ دائو (Kelp DAO) را به تریدر تریتور (TraderTraitor) مرتبط دانسته است، که یک عملیات وابسته به گروه لازاروس کره شمالی است.

مقامات کره شمالی این اتهامات را تکذیب کرده‌اند. بر اساس گزارش خبرگزاری دولتی KCNA، یک سخنگوی وزارت خارجه این ادعاها را "افتراء پوچ" و "ابزار سیاسی" توصیف کرد که توسط ایالات متحده برای تسهیل "سیاست خصمانه" استفاده می‌شود.