Ripple (XRP) levert de crypto-industrie nu exclusieve Noord-Koreaanse dreigingsinformatie via Crypto ISAC, een stap die volgt op een golf van insider-aanvallen die verband houden met ongeveer 577 miljoen dollar aan gestolen fondsen.
Ripple opent DPRK-inlichtingen
Het bedrijf bevestigde de bijdrage op 4 mei en deelt de data via Crypto ISAC, het informatie- en analysecentrum van de sector. Coinbase en andere oprichters behoren tot de eersten die de nieuwe feed integreren.
Het gedeelde materiaal omvat aan fraude gelinkte domeinen, wallets en indicators of compromise die verbonden zijn aan actieve campagnes. Het omvat ook gedetailleerde profielen van vermoedelijke DPRK‑operatives, met bij elke entry gekoppelde LinkedIn‑accounts, e‑mailadressen, telefoonnummers, locaties en gedragspatronen.
Crypto ISAC zei dat dit niveau van contextuele data niet eerder tussen leden is gedeeld.
De uitwisseling verloopt via een nieuwe API die Web2- en Web3-indicatoren normaliseert voor directe integratie in security‑operaties.
Ook lezen: Big Money Floods Dogecoin: Whales Stack 160M DOGE In Just 96 Hours
Waarom experts het een keerpunt noemen
Erin Plante, directeur merkbeveiliging en inlichtingen bij Ripple, zei dat de vernieuwde API een stap voorwaarts is in hoe inlichtingen zich door het ecosysteem bewegen. Volgens haar levert dat gegevens van hogere kwaliteit op die het bedrijf direct in zijn security‑workflows kan inpluggen.
Justine Bone, uitvoerend directeur van Crypto ISAC, stelde dat informatie‑deling lange tijd als optioneel werd gezien, en dat Ripple’s bijdrage gedeelde data verandert in een actiegerichte verdedigingsstrategie waarop de bredere industrie kan voortbouwen. Coinbase Chief Information Security Officer Jeff Lunglhofer zei dat het datamodel context en vertrouwen behoudt in plaats van alleen kale indicatoren.
De urgentie komt voort uit een duidelijk patroon. Volgens gegevens van TRM Labs die worden aangehaald in de aankondiging, zijn Noord-Koreaanse actoren verantwoordelijk voor 76% van alle cryptohack-verliezen tot nu toe in 2026.
Recente DPRK‑crypto-aanvallen
Bij de inbraak op het Drift Protocol, waarbij ongeveer 285 miljoen dollar werd verplaatst, was geen sprake van een smart‑contract‑bug. Operatives bouwden maandenlang vertrouwen op met bijdragers voordat ze malware uitrolden die multisig‑sleutels onderschepte, waardoor standaarddetectiesystemen volledig werden omzeild.
De Lazarus Group wordt ook in verband gebracht met de recente KelpDAO-aanval, die resulteerde in verliezen van circa 290 tot 292 miljoen dollar. Eerder bevestigde de FBI de rol van Noord‑Korea bij de diefstal van 1,5 miljard dollar van de Bybit-beurs, en gegevens van Chainalysis tonen dat aan DPRK gelinkte actoren in 2025 meer dan 2 miljard dollar hebben gestolen, waardoor hun cumulatieve buit boven 6,7 miljard dollar uitkomt.
Lees hierna: Why Polygon Just Buried Stablecoin Details Beneath Zero-Knowledge Proofs