Ripple transmite informații de amenințare legate de Coreea de Nord către Crypto ISAC, sperând că un context comun privind agenții DPRK și exploatările DeFi poate atenua un val de atacuri din 2026, condus de Drift și KelpDAO.
Ripple a declarat că a început să partajeze informații interne privind amenințările legate de activitatea de hacking nord-coreeană cu membrii Crypto ISAC, un colectiv cibernetic non-profit axat pe sectorul activelor digitale.
Într-o postare de blog comună, directorul de creștere Crypto ISAC, Christina Spring, a scris că datele „variază de la domenii și portofele cunoscute ca fiind asociate cu frauda, până la Indicatori de Compromitere (IOCs) din campanii active de hacking DPRK.”
Ea a subliniat că ceea ce diferențiază fluxurile Ripple nu sunt doar indicatori bruti, ci „o îmbogățire contextuală de la o echipă de securitate cu expertiză profundă asupra actorilor de amenințare care afectează ecosistemul cripto,” oferind apărătorilor un context mai acționabil decât o listă tipică de IOC.
Anunțul propriu al Ripple pe X a susținut că „cea mai puternică postură de securitate în cripto este una comună,” adăugând că „un actor de amenințare care nu trece o verificare a antecedentelor la o companie va aplica la încă trei în aceeași săptămână. Fără informații partajate, fiecare companie pornește de la zero.”
Informațiile includ, conform rapoartelor, profiluri îmbogățite ale unor presupuși lucrători IT nord-coreeni care încearcă să se infiltreze în firmele cripto și fintech, legând adrese de e-mail, domenii, portofele on-chain și infrastructura de malware utilizate în mai multe campanii.
Mișcarea Ripple vine ca răspuns la un val de atacuri legate de DPRK care au vizat DeFi în 2026, în special atacurile asupra Drift Protocol bazat pe Solana și platforma de re-staking KelpDAO.
TRM Labs estimează că aceste două incidente singure au adus grupurilor nord-coreene aproximativ 577 milioane dolari — 285 milioane dolari de la Drift și aproximativ 292 milioane dolari de la KelpDAO — reprezentând 76% din valoarea totală a atacurilor cripto până în aprilie.
Chainalysis și TRM notează că actorii legați de Coreea de Nord au furat peste 2 miliarde de dolari în 2025, ridicând suma lor cumulată peste 6,7 miliarde de dolari, și că ponderea DPRK în pierderile globale de hack-uri cripto a crescut de la sub 10% în 2020 la 64% până în 2025.
Exploatarea Drift din 1 aprilie a urmat ceea ce The Hacker News și Chainalysis descriu ca fiind o campanie de inginerie socială de șase luni care a început la sfârșitul anului 2025, în timpul căreia proxy-urile nord-coreene au avut întâlniri în persoană cu contribuitorii Drift și au folosit acea încredere pentru a convinge semnatarii să pre-autorizeze retragerile prin funcția „durable nonce” a Solana.
Atacatorii au executat apoi 31 de tranzacții pre-semnate în aproximativ 12 minute, golind 285 milioane dolari în active înainte de a transfera majoritatea fondurilor către Ethereum; TRM afirmă că ETH-ul furat a rămas în mare parte inactiv, indicând un plan de spălare precaut, pe termen lung.
Exploatarea KelpDAO din 18 aprilie a folosit o altă metodă: actorii legați de DPRK au compromis două noduri RPC interne, au efectuat atacuri DDoS asupra nodurilor externe și au introdus date false în DVN-ul LayerZero Labs pentru a emite 116.500 rsETH fără acoperire, apoi au folosit acea garanție pentru a împrumuta aproximativ 196 milioane dolari în ETH pe Aave.
Analiza ulterioară a TRM și a altora arată că, în timp ce Consiliul de Securitate Arbitrum a înghețat aproximativ 71,5 milioane dolari în ETH-ul secundar, atacatorii au trecut rapid la schimbarea fondurilor rămase în BTC prin THORChain și intermediari chinezi, subliniind sofisticarea și adaptabilitatea operațiunilor lor de spălare de bani.
Ca răspuns, coaliția condusă de Aave, DeFi United, a strâns peste 300 de milioane de dolari într-un plan de recuperare pentru KelpDAO, în timp ce înghețarea de urgență a Arbitrum și formarea rapidă a unor grupuri de lucru pentru recuperare inter-protocol subliniază o voință crescândă de a coordona măsurile defensive la nivel de ecosistem.
O analiză recentă a Decrypt și mesajele proprii ale Ripple încadrează noua inițiativă de partajare a datelor ca o încercare de a anticipa această evoluție a tacticilor — mutând industria de la o conștientizare fragmentată la informații partajate, în timp real, împotriva a ceea ce cercetătorul în securitate Natalie Newson de la CertiK numește „o operațiune financiară dirijată de stat, care funcționează la scară și viteză instituțională.”
