Cybersecurity: ottobre nero: gli attacchi basati sull’IA aumentano i rischi per gli utenti di criptovalute
L’aumento degli attacchi informatici e delle vulnerabilità software individuate dall’IA ha reso ottobre un mese difficile per la cybersicurezza, con potenziali rischi per gli utenti di criptovalute. La PHP Foundation ha rivelato falle critiche in PHP, utilizzato da circa il 70% dei siti web. Cloudflare ha segnalato milioni di tentativi di sfruttarle e le autorità statunitensi hanno invitato le organizzazioni ad applicare le patch ai sistemi interessati o a scollegarli dalla rete. Altri incidenti hanno riguardato credenziali compromesse presso il provider cloud Railway, una violazione dei dati dei pazienti di Quest Diagnostics, chiavi deboli dei certificati digitali di eMudhra e una grave interruzione dei servizi di GitHub.
Gli esperti di sicurezza avvertono che l’IA rende più rapido e semplice individuare le vulnerabilità, mentre le organizzazioni potrebbero non avere la capacità di correggerle e distribuire le patch altrettanto velocemente. Tra le raccomandazioni per i singoli utenti figurano l’attivazione dell’autenticazione a più fattori, l’uso di password uniche, l’aggiornamento di dispositivi e browser e la rimozione delle app inutilizzate e dei permessi superflui associati agli account.
Ai detentori di criptovalute si consiglia di tenere i fondi da spendere in un hot wallet e gli asset a lungo termine in un hardware wallet, oltre a verificare i dettagli delle transazioni prima di firmarle. Il sostenitore di Bitcoin Jameson Lopp sostiene che l’autocustodia consente agli utenti di mantenere il controllo delle proprie chiavi private, mentre Jonathan Riss, analista di CertiK, afferma che le precauzioni individuali possono limitare l’esposizione, ma non impedire guasti più ampi delle infrastrutture.
Neutral
L'articolo descrive un aumento generalizzato dei cyberattacchi e dell'individuazione di vulnerabilità assistita dall'IA, ma non segnala un attacco diretto a una grande rete di criptovalute, a una piattaforma di scambio o a un'infrastruttura di mercato, né cita prezzi delle criptovalute o flussi di negoziazione. È quindi probabile che l'effetto immediato sul mercato sia limitato. Tuttavia, la maggiore preoccupazione per la compromissione delle credenziali, le dipendenze software e la sicurezza dei wallet potrebbe indurre alcuni trader a ridurre l'esposizione alle piattaforme vulnerabili o a trasferire gli asset in wallet di cui detengono direttamente il controllo, con un possibile aumento nel breve periodo dei trasferimenti e della volatilità legata alla sicurezza.
In passato, le violazioni delle piattaforme di scambio e gli exploit dei wallet hanno spesso causato brusche vendite di singoli asset e prelievi, mentre gli incidenti informatici più ampi hanno inciso sui prezzi delle criptovalute soprattutto quando hanno compromesso le negoziazioni, la custodia o la fiducia in una piattaforma importante. In questo caso, il consiglio di usare hardware wallet e verificare le transazioni può accrescere la consapevolezza dei rischi operativi, ma l'articolo non fornisce prove di una compromissione dell'intero settore crypto. Nel lungo periodo, le persistenti minacce abilitate dall'IA potrebbero aumentare la spesa per la sicurezza e rafforzare la domanda di soluzioni affidabili di custodia e autenticazione. Nel complesso, la notizia è un avvertimento sui rischi, non un chiaro catalizzatore di mercato, e giustifica una valutazione neutrale.