Ripple將與加密貨幣行業分享有關北韓駭客的情報，以對抗攻擊手法不斷演變，涵蓋從程式碼漏洞到社會工程的各種手段。

BlockBeats News，5月5日，Ripple表示目前正與加密貨幣行業分享其內部對朝鮮駭客的威脅情報。此舉重新定義了產業對朝鮮攻擊手法演變的回應。沒有人發現任何漏洞或攻擊智能合約。朝鮮駭客花了數月時間接近一位Drift貢獻者，於其裝置植入惡意軟體並外洩金鑰。當2.85億美元被轉移時，所有應該偵測駭客行為的系統都未能發現任何異常。

這是Ripple及加密貨幣產業威脅情報分享組織Crypto ISAC於週一描述的事件版本，同時宣佈Ripple現正與產業其他成員分享其掌握的朝鮮威脅行為者內部數據。2022年至2024年間的DeFi駭客潮，核心在於利用程式碼缺陷，攻擊者能在數分鐘內利用智能合約漏洞掏空協議資金。但隨著安全措施加強，攻擊手法已從技術層面轉向人為層面。攻擊者應徵加密貨幣公司職位、通過背景調查、出現在Zoom通話中，花幾個月建立信任，然後發動傳統安全工具無法偵測的攻擊—因為此時攻擊者已經在公司內部。

Ripple現正向Crypto ISAC提供有助於跨公司辨識此類模式的檔案數據，包括LinkedIn個人資料、電子郵件地址、地點及聯絡資訊—這類聯繫資訊可幫助安全團隊辨識方才面試的應徵者，其實早在上週已在三間公司未通過背景審查。此外，在Kelp事件中，以太坊價值2.92億美元遭竊的攻擊也已被公開歸咎於Lazarus Group。這將4月份Drift及Kelp事件總損失推高至超過5億美元，皆與同一國家行為者於一個月內的行動相關。