ریپل پس از هک 577 میلیون دلاری DeFi، اطلاعات هک کره شمالی را با صنعت کریپتو به اشتراک می گذارد.

ریپل اطلاعات تهدیدات مرتبط با کره شمالی را به Crypto ISAC تغذیه می کند، امیدوار است که زمینه مشترک برای عاملان کره شمالی و سوء استفاده های DeFi بتواند موج هک 2026 به رهبری Drift و KelpDAO را خنثی کند.

ریپل گفت که به اشتراک گذاری اطلاعات تهدیدات داخلی در مورد فعالیت هکری کره شمالی با اعضای Crypto ISAC، یک گروه غیرانتفاعی سایبری متمرکز بر بخش دارایی های دیجیتال، را آغاز کرده است.

کریستینا اسپرینگ، مدیر رشد Crypto ISAC در یک وبلاگ مشترک نوشت که داده‌ها از دامنه‌ها و کیف پول‌هایی که با تقلب در ارتباط هستند تا شاخص‌های سازش (IOC) از کمپین‌های هک فعال در کره شمالی را شامل می‌شود.

تهدیدات ریپل به Crypto ISAC می رود

او تاکید کرد که آنچه مسائل ریپل را متمایز می‌کند فقط شاخص‌های خام نیست، بلکه «غنی‌سازی متنی از یک تیم امنیتی با تخصص عمیق در تهدیدات تأثیرگذار بر اکوسیستم کریپتو» است که به مدافعان زمینه فعال‌تری نسبت به فهرست IOC معمولی می‌دهد.

اعلامیه خود ریپل در X مدعی شد که “قوی ترین وضعیت امنیتی در کریپتو به اشتراک گذاشته شده است” و افزود که “یک عامل تهدید که در بررسی پیشینه یک شرکت شکست می خورد، در همان هفته برای سه شرکت دیگر درخواست می کند. بدون اطلاعات مشترک، هر شرکتی از ابتدا شروع می کند.”

گزارش‌ها حاکی از آن است که این اطلاعات شامل پروفایل‌های غنی‌شده کارگران مظنون فناوری اطلاعات کره شمالی است که تلاش می‌کنند به شرکت‌های ارز دیجیتال و فین‌تک نفوذ کنند، آدرس‌های ایمیل، دامنه‌ها، کیف پول‌های زنجیره‌ای و زیرساخت‌های بدافزار مورد استفاده در کمپین‌های مختلف را به هم پیوند دهند.

Drift و KelpDAO تغییری را به سمت مهندسی اجتماعی نشان می دهند

این اقدام ریپل در پاسخ به موجی از حملات مرتبط با کره شمالی که دی‌فای را در سال 2026 هدف قرار دادند، به ویژه هک‌های پروتکل Drift مبتنی بر Solana و پلتفرم مجدد KelpDAO انجام شد.

آزمایشگاه‌های TRM تخمین می‌زنند که این دو حادثه به تنهایی حدود 577 میلیون دلار برای گروه‌های کره شمالی به همراه داشته است – 285 میلیون دلار از Drift و تقریباً 292 میلیون دلار از KelpDAO – که نشان دهنده 76٪ از ارزش کل هک‌های رمزنگاری تا ماه آوریل است.

Chainalysis و TRM خاطرنشان می کنند که بازیگران مرتبط با کره شمالی در سال 2025 بیش از 2 میلیارد دلار سرقت کردند و مجموع برداشت های آنها را به بیش از 6.7 میلیارد دلار رساندند و سهم کره شمالی از ضررهای هک کریپتو جهانی از کمتر از 10٪ در سال 2020 به 64٪ تا سال 2025 افزایش یافت.

سوء استفاده از Drift در 1 آوریل به دنبال آنچه The Hacker News و Chainalysis به عنوان یک کمپین مهندسی اجتماعی شش ماهه توصیف کردند که در اواخر سال 2025 آغاز شد، طی آن نمایندگان کره شمالی جلسات حضوری با همکاران Drift برگزار کردند و از این اعتماد برای متقاعد کردن امضاکنندگان برای متقاعد کردن پیش از مجوز برداشت از طریق “خروج طولانی مدت” سولانا استفاده کردند.

مهاجمان سپس 31 تراکنش از پیش امضا شده را در حدود 12 دقیقه انجام دادند و 285 میلیون دلار از دارایی ها را قبل از انتقال بیشتر وجوه به اتریوم تخلیه کردند. TRM می‌گوید ETH سرقت شده تا حد زیادی غیرفعال باقی مانده است که نشان‌دهنده یک برنامه محتاطانه و بلندمدت برای شستشو است.

بهره‌برداری 18 آوریل KelpDAO از طرح متفاوتی استفاده کرد: بازیگران مرتبط با کره شمالی دو گره RPC داخلی، گره‌های خارجی DDoS’d را به خطر انداختند و داده‌های نادرست را به DVN LayerZero Labs ارسال کردند تا 116500 rsETH ناامن استخراج کنند، سپس از آن وثیقه برای قرض گرفتن 6 میلیون دلار E19 استفاده کردند.

تجزیه و تحلیل بعدی توسط TRM و دیگران نشان می دهد که در حالی که شورای امنیت Arbitrum تقریباً 71.5 میلیون دلار در ETH پایین دستی را مسدود کرده است، مهاجمان به سرعت اقدام به مبادله وجوه باقی مانده به BTC از طریق THORCchain و واسطه های چینی کردند و این امر پیچیدگی و سازگاری عملیات شویی آنها را برجسته می کند.

در پاسخ، ائتلاف DeFi United به رهبری Aave بیش از 300 میلیون دلار در یک طرح بازیابی برای KelpDAO جمع آوری کرد، در حالی که توقف اضطراری Arbitrum و تشکیل سریع گروه های کاری بازیابی متقابل پروتکل تمایل رو به رشد برای هماهنگی اقدامات حفاظتی در سطح اکوسیستم را برجسته می کند.

یکی از ویژگی‌های رمزگشایی اخیر و اعلامیه‌های خود ریپل، ابتکار جدید اشتراک‌گذاری داده‌ها را به عنوان تلاشی برای پیشی گرفتن از این تکامل در تاکتیک‌ها – انتقال صنعت از آگاهی پراکنده به اطلاعات مشترک در زمان واقعی در برابر آنچه محقق امنیتی ناتالی نیوسون از CertiK می‌گوید، «عملیات مالی دولت محور که در مقیاس و سرعت سازمانی عمل می‌کند»، چارچوب می‌دهد.