Ripple membagikan informasinya mengenai aktor ancaman yang terkait dengan Korea Utara kepada sektor kripto yang lebih luas, karena serangan baru-baru ini menunjukkan pergeseran ke taktik rekayasa sosial yang lebih canggih.

Crypto ISAC, sebuah organisasi nirlaba yang berfokus pada penanganan tantangan keamanan kripto, mengumumkan pada hari Selasa bahwa Ripple menyumbangkan data internalnya, termasuk domain terkait penipuan, alamat dompet, dan indikator kompromi yang terkait dengan kampanye peretasan Korea Utara.

Langkah ini menyusul insiden Drift senilai $280 juta baru-baru ini, yang menurut Crypto ISAC telah menjadi "panggilan bangun bagi industri," karena serangan tersebut tidak dimulai dengan eksploitasi kontrak pintar atau bug. Sebaliknya, dimulai dengan mendapatkan kepercayaan dari kontributor Drift dan akhirnya membahayakan perangkat mereka.

"Perusahaan di institusi keuangan asli kripto maupun tradisional semakin banyak melihat jenis operasi canggih ini, yang terkait dengan aktor ancaman Korea Utara yang bekerja dari dalam ke luar," tulis Christina Spring, direktur pertumbuhan di Crypto ISAC. 

"Ini adalah kampanye rekayasa sosial pada tingkat yang baru," kata Spring.

Ripple juga mengatakan di X bahwa aktor ancaman yang gagal dalam pemeriksaan latar belakang di satu perusahaan dapat dengan cepat menargetkan perusahaan lain. "Tanpa informasi yang dibagikan, setiap perusahaan memulai dari nol," kata perusahaan itu, menambahkan bahwa informasi yang dibagikan kini memungkinkan industri untuk "bertindak terhadap ancaman secara real-time."

API Baru

Sebagai bagian dari inisiatif ini, Crypto ISAC mengatakan telah meluncurkan API baru yang dirancang untuk memungkinkan berbagi data yang cepat dan dapat ditindaklanjuti.

Organisasi tersebut mencatat bahwa Ripple, Coinbase, dan anggota pendiri lainnya adalah yang pertama mengintegrasikan alat tersebut ke dalam operasi keamanan mereka.

"Sebagai pengguna awal, kami telah bekerja sama secara erat dengan Crypto ISAC untuk mengintegrasikan dan mengoperasikan sumber data baru dengan cara yang selaras dengan alur kerja internal kami," kata Erin Plante, direktur keamanan merek dan intelijen Ripple, dalam postingan blog tersebut.

Serangan kripto yang dikaitkan dengan kelompok peretas Korea Utara terus meningkat. Menurut laporan dari perusahaan intelijen blockchain TRM Labs, pangsa kerugian peretasan kripto global Korea Utara melonjak dari di bawah 10% pada tahun 2020 dan 2021 menjadi 64% pada tahun 2025.

TRM juga mengaitkan eksploitasi Kelp DAO senilai $292 juta dengan TraderTraitor, sebuah operasi yang berafiliasi dengan Lazarus dari Korea Utara.

Pihak berwenang Korea Utara telah membantah tuduhan tersebut. Seorang juru bicara Kementerian Luar Negeri menggambarkan klaim tersebut sebagai "fitnah yang tidak masuk akal" dan "alat politik" yang digunakan oleh AS untuk memfasilitasi "kebijakan bermusuhan," menurut kantor berita negara KCNA.