RippleがDPRKハッカーの情報を共有、$577MのDeFiハッキング被害を受けて

Rippleは、2026年だけで5億7700万ドルに上るDPRK関連のDeFiエクスプロイトを受け、Crypto ISACを通じて北朝鮮のハッキング活動に関するインテリジェンスを暗号資産業界全体と共有すると発表しました。

Crypto ISACは2026年5月4日、RippleがDPRKによる現在進行中のハックキャンペーンに関する詐欺関連ドメイン、ウォレットアドレス、侵害指標を含む独占的な脅威データを共有していると発表しました。Ripple、Coinbase、およびその他の創設メンバーは、セキュリティオペレーションを直接統合するためのCrypto ISACの新規APIの初期ユーザーです。

Rippleのインテリジェンス共有の誓約とその対象範囲

共有されるデータは、広範なサイバーセキュリティのアドバイスを提供するのではなく、北朝鮮のサイバーキャンペーンの背後にある運用インフラを標的としています。ソーシャルエンジニアリング攻撃に関連するドメイン、盗まれた資金の移動に使用されたウォレット、そして現在進行中の侵入からの技術的指標が、RippleがCrypto ISACのプラットフォームに提供するパッケージのすべての一部です。

Erin Planteは、このイニシアチブについてコメントし、この協力によって企業が直接行動できるインテリジェンスが生み出されると述べました。

Justine Boneはこのモデルを「セキュリティのゴールドスタンダード」と表現し、APIを活用したアプローチを、国家支援の脅威に対する過去の業界対応を特徴づけてきたアドホックな情報共有を超えた一歩として位置づけました。

DPRK関連のDeFi損失5億7700万ドルが緊急性を高めた

この発表は厳しい背景のもとで行われました。TRM Labsは、DPRK関連のハッカーが2026年4月までに約5億7700万ドルを盗み、その期間における暗号資産ハック損失全体の76%を占めると報告しました。

2つの攻撃がほぼ全損失を占めました。4月1日のDrift Protocolハックで2億8500万ドルが流出し、4月18日のKelpDAOエクスプロイトでは約2億9200万ドル相当の116,500 rsETHが流出しました。Chainalysisによると、Drift攻撃は数ヶ月にわたる関係構築とSolanaのdurable noncesを利用して、盗難実行前に有効な署名を取得しました。

KelpDAOの侵害はArbitrum上で緊急措置を引き起こし、セキュリティカウンシルが下流の30,766 ETHの資金を凍結しました。これらの事件は、セキュリティインフラをますます優先している主要取引所における人員・運用のシフトで見られるパターンを反映しています。

規制上の背景も同様に差し迫っています。米財務省のOFACは2026年3月12日、2024年に約8億ドルを生み出したDPRKのITワーカー詐欺スキームに関連する6名の個人と2つの組織を制裁しました。2025年1月の日本、米国、韓国による共同声明では、すでにブロックチェーン企業に対して北朝鮮による暗号資産窃盗について警告していました。

協調的な脅威共有が変える可能性のあること

取引所やDeFiプロトコルにとって、実際のメリットはスピードです。Crypto ISACのAPIを通じて共有された詐欺関連ウォレットは、盗まれた資金が二次市場に到達する前にスクリーニングシステムでフラグを立てることができます。ある攻撃からの侵害指標は、他の企業が同様の侵入試みを早期に検知するのに役立ちます。

このモデルは、FS-ISACのような情報共有組織が数十年にわたって運営してきた伝統的な金融の確立された慣行を反映しています。暗号資産版は新しいですが、Rippleが独自の脅威データを提供することで、公開報告のみに依存するのではなく、イニシアチブに配布する具体的な素材が与えられます。

それでも、インテリジェンスの共有はリスクを軽減するものの、排除するものではありません。Drift Protocol攻撃は数ヶ月にわたるソーシャルエンジニアリングによって成功しましたが、これは技術的な指標だけでは捉えられない可能性があるベクターです。トークン化された金融商品を探索し、新たなDeFiカテゴリーに拡大する企業は、普及とともに拡大する攻撃対象に直面します。

記事執筆時点でXRPは1.41ドルで取引され、24時間の変動は約0.2%であり、暗号資産のFear & Greed Indexは50（Neutral）を示しており、市場はRippleの発表をトークン価格の触媒ではなくセキュリティオペレーションの進展として処理したことを示唆しています。

Chainalysisによると、Drift Protocolハックの特定のDPRKサブグループへの正式な帰属は2026年4月9日時点でまだ保留中でしたが、予備的な指標は以前の北朝鮮の活動と一致していました。その帰属の結果は、将来の制裁の範囲と業界全体のさらなるインテリジェンス共有コミットメントを形成する可能性があります。

免責事項：この記事は情報提供のみを目的としており、財務または投資アドバイスを構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。意思決定の前に必ず独自の調査を行ってください。