Ripple тепер ділиться своєю внутрішньою розвідувальною інформацією про загрози щодо північнокорейських хакерів з криптоіндустрією через Crypto ISAC, оголосила компанія в понеділок, стверджуючи, що «найсильніша позиція безпеки в крипто – це спільна позиція».

Крістіна Спрінг, директор з розвитку некомерційної організації з кібербезпеки Crypto ISAC, написала в блозі, оголошуючи новину, що дані, якими ділиться Ripple, «варіюються від доменів і гаманців, відомих своєю причетністю до шахрайства, до індикаторів компрометації (IOC) з активних хакерських кампаній КНДР».

Розвідувальна інформація Ripple включає збагачені профілі підозрюваних північнокорейських ІТ-працівників, які намагаються впровадитися в криптофірми, охоплюючи домени, гаманці та індикатори компрометації.

«Що відрізняє це від типового потоку загроз, так це не лише дані, а й контекстне збагачення від команди безпеки з глибоким досвідом щодо суб'єктів загроз, що впливають на криптоекосистему», – додала Спрінг.

Обмін розвідувальними даними відбувається в той час, як північнокорейські оперативники змінюють тактику від швидких технічних експлойтів до терплячих кампаній соціальної інженерії. Під час злому Drift зловмисники протягом місяців товаришували з учасниками платформи, перш ніж підсунути шкідливе програмне забезпечення на їхні машини та викрасти ключі.

Зловмисники KelpDAO застосували інший підхід, скомпрометувавши два внутрішні RPC-вузли та запустивши DDoS-атаки проти зовнішніх вузлів, щоб подавати неправдиві дані до DVN LayerZero Labs. Лише «кілька приписаних інцидентів», включаючи зломи KelpDAO та Drift, склали 76% від усієї вартості криптозломів у 2026 році станом на квітень, за даними блокчейн-розвідувальної фірми TRM Labs.

Експерти з безпеки попереджають, що останні криптоатаки Північної Кореї представляють фундаментальний зсув у моделюванні загроз у криптопросторі. Наталі Ньюсон, старший дослідник безпеки блокчейну в CertiK, минулого місяця зазначила, що підвищений рівень активності групи Lazarus викликає занепокоєння в галузі. «KelpDAO, Drift, а тепер і новий комплект шкідливого ПЗ для macOS – все протягом одного місяця», – сказала вона, додавши, що «це не випадковий хакінг; це державна фінансова операція, яка проводиться в масштабах і зі швидкістю, типовою для установ».

Серйозність квітневих атак викликала негайні відповіді галузі. Рада безпеки Arbitrum заморозила понад 30 000 ETH наступних коштів зловмисника після експлойту KelpDAO 20 квітня, демонструючи зростаючу здатність екосистеми координувати захисні заходи.

Однак ця відповідь викликала деяке тертя в спільноті DeFi: Aave вчора подала меморандум до федерального суду з проханням розблокувати 71 мільйон доларів коштів, заморожених Arbitrum, стверджуючи, що гроші належать її користувачам, а не хакерам.

Ініціатива обміну розвідувальними даними відображає ширший галузевий зсув до спільних заходів безпеки, зазначила Джастін Боун, виконавчий директор Crypto ISAC. «Занадто довго обмін інформацією вважався необов'язковим. Сьогодні це золотий стандарт для безпеки», – зазначила Боун, назвавши співпрацю Ripple «остаточним підтвердженням концепції».