Ciberseguridad: octubre negro: los ataques con IA aumentan los riesgos para los usuarios de criptomonedas
El aumento de los ciberataques y de las vulnerabilidades de software detectadas por la IA ha convertido octubre en un mes complicado para la ciberseguridad, con posibles riesgos para los usuarios de criptomonedas. La Fundación PHP reveló fallos críticos en PHP, un lenguaje utilizado por alrededor del 70 % de los sitios web. Cloudflare informó de millones de intentos de explotación, y las autoridades estadounidenses instaron a las organizaciones a aplicar parches en los sistemas afectados o a desconectarlos. Otros incidentes incluyeron el robo de credenciales del proveedor de servicios en la nube Railway, una filtración de datos de pacientes en Quest Diagnostics, claves débiles de certificados digitales en eMudhra y una importante interrupción de los servicios de GitHub.
Los expertos en seguridad advierten de que la IA está haciendo que encontrar vulnerabilidades sea más rápido y sencillo, mientras que las organizaciones quizá no tengan capacidad para corregirlas e implementar parches con la misma rapidez. Para protegerse, se recomienda a los particulares activar la autenticación multifactor, utilizar contraseñas únicas, actualizar dispositivos y navegadores, y eliminar aplicaciones que no usen y permisos de cuenta innecesarios.
A los titulares de criptomonedas se les aconseja mantener los fondos destinados al gasto en un monedero caliente y los activos a más largo plazo en un monedero físico, además de comprobar los detalles de las transacciones antes de firmarlas. El defensor de Bitcoin Jameson Lopp sostiene que la autocustodia permite a los usuarios conservar el control de sus claves privadas, mientras que Jonathan Riss, analista de CertiK, afirma que las precauciones personales pueden limitar la exposición, pero no evitar fallos generalizados de las infraestructuras.
Neutral
El artículo describe un aumento generalizado de los ciberataques y del descubrimiento de vulnerabilidades asistido por IA, pero no informa de ningún ataque directo contra una gran red de criptomonedas, una plataforma de intercambio o una infraestructura de mercado, ni menciona precios de criptomonedas o flujos de negociación. Por tanto, es probable que el efecto inmediato en el mercado sea limitado. Aun así, la mayor preocupación por el robo de credenciales, las dependencias de software y la seguridad de los monederos podría llevar a algunos operadores a reducir su exposición a plataformas vulnerables o a trasladar sus activos a monederos bajo su propio control, lo que podría aumentar a corto plazo las transferencias y la volatilidad relacionada con la seguridad.
En el pasado, las brechas de seguridad en plataformas de intercambio y los ataques a monederos han provocado a menudo ventas bruscas de activos concretos y retiradas, mientras que los incidentes cibernéticos más amplios han afectado a los precios de las criptomonedas sobre todo cuando han perturbado la negociación, la custodia o la confianza en una plataforma importante. En este caso, el consejo de utilizar monederos físicos y verificar las transacciones puede aumentar la conciencia sobre los riesgos operativos, pero el artículo no aporta pruebas de que haya habido una vulneración generalizada del sector cripto. A más largo plazo, las amenazas persistentes impulsadas por la IA podrían aumentar el gasto en seguridad y reforzar la demanda de soluciones sólidas de custodia y autenticación. En conjunto, la noticia es una advertencia sobre riesgos, no un catalizador claro para el mercado, por lo que respalda una valoración neutral.