Cyberbezpieczeństwo: czarny październik — ataki z użyciem AI zwiększają ryzyko dla użytkowników kryptowalut
Wzrost liczby cyberataków i luk w oprogramowaniu wykrywanych przez sztuczną inteligencję sprawił, że październik był trudnym miesiącem dla cyberbezpieczeństwa i przyniósł potencjalne zagrożenia dla użytkowników kryptowalut. Fundacja PHP ujawniła krytyczne luki w PHP, z którego korzysta około 70% stron internetowych. Cloudflare odnotowała miliony prób wykorzystania tych luk, a amerykańskie władze wezwały organizacje do załatania podatnych systemów lub odłączenia ich od sieci. Do innych incydentów należały przejęcie danych logowania u dostawcy usług chmurowych Railway, naruszenie bezpieczeństwa danych pacjentów w Quest Diagnostics, słabe klucze certyfikatów cyfrowych w eMudhra oraz poważna awaria usług GitHub.
Eksperci ds. bezpieczeństwa ostrzegają, że sztuczna inteligencja przyspiesza i ułatwia wykrywanie luk, podczas gdy organizacjom może brakować możliwości, by równie szybko je usuwać i wdrażać poprawki. Osobom prywatnym zaleca się włączenie uwierzytelniania wieloskładnikowego, używanie unikatowych haseł, aktualizowanie urządzeń i przeglądarek oraz usuwanie nieużywanych aplikacji i zbędnych uprawnień kont.
Posiadaczom kryptowalut zaleca się przechowywanie środków przeznaczonych na bieżące wydatki w gorącym portfelu, a aktywów długoterminowych w portfelu sprzętowym, a także sprawdzanie szczegółów transakcji przed ich podpisaniem. Zwolennik Bitcoina Jameson Lopp argumentuje, że samodzielne przechowywanie pozwala użytkownikom zachować kontrolę nad kluczami prywatnymi. Jonathan Riss, analityk CertiK, twierdzi, że indywidualne środki ostrożności mogą ograniczyć narażenie na ryzyko, ale nie zapobiegną awariom infrastruktury na większą skalę.
Neutral
Artykuł opisuje powszechny wzrost liczby cyberataków oraz wykrywania podatności przy wsparciu sztucznej inteligencji, ale nie informuje o bezpośrednim ataku na dużą sieć kryptowalutową, giełdę ani infrastrukturę rynku. Nie podaje też cen kryptowalut ani przepływów handlowych. Dlatego bezpośredni wpływ na rynek będzie prawdopodobnie ograniczony. Niemniej rosnące obawy dotyczące przejętych danych logowania, zależności programowych i bezpieczeństwa portfeli mogą skłonić część traderów do ograniczenia ekspozycji na podatne platformy lub przeniesienia aktywów do samodzielnego przechowywania, co może krótkoterminowo zwiększyć liczbę transferów i zmienność związaną z bezpieczeństwem.
W przeszłości naruszenia bezpieczeństwa giełd i wykorzystywanie luk w portfelach często prowadziły do gwałtownej wyprzedaży konkretnych aktywów i wypłat, natomiast szersze incydenty cybernetyczne wpływały na ceny kryptowalut głównie wtedy, gdy zakłócały handel, przechowywanie aktywów lub zaufanie do dużej platformy. W tym przypadku zalecenie korzystania z portfeli sprzętowych i weryfikowania transakcji może zwiększyć świadomość ryzyka operacyjnego, ale artykuł nie przedstawia dowodów na naruszenie bezpieczeństwa w całym sektorze kryptowalut. W dłuższej perspektywie utrzymujące się zagrożenia wspomagane przez AI mogą zwiększyć wydatki na bezpieczeństwo i wzmocnić popyt na niezawodne rozwiązania do przechowywania aktywów i uwierzytelniania. Ogólnie rzecz biorąc, jest to ostrzeżenie o ryzyku, a nie wyraźny katalizator rynkowy, co przemawia za neutralną oceną.