Cybersecurity: Itim na Oktubre—Pinapataas ng mga pag-atake gamit ang AI ang mga panganib para sa mga gumagamit ng crypto
Dahil sa pagdami ng mga cyberattack at mga kahinaan sa software na natutuklasan gamit ang AI, naging mahirap na buwan para sa cybersecurity ang Oktubre, at maaari ring malagay sa panganib ang mga gumagamit ng crypto. Isiniwalat ng PHP Foundation ang mga kritikal na depekto sa PHP, na ginagamit ng humigit-kumulang 70% ng mga website. Iniulat ng Cloudflare ang milyun-milyong pagtatangkang samantalahin ang mga ito, at hinimok ng mga opisyal ng US ang mga organisasyon na lagyan ng security patch ang mga apektadong sistema o patayin ang mga ito. Kabilang sa iba pang insidente ang pagkakompromiso ng mga kredensyal sa cloud provider na Railway, paglabag sa datos ng pasyente sa Quest Diagnostics, mahihinang susi ng digital certificate sa eMudhra, at malaking pagkaantala sa serbisyo ng GitHub.
Nagbabala ang mga eksperto sa seguridad na pinabibilis at pinadadali ng AI ang pagtuklas ng mga kahinaan, samantalang maaaring kulang ang kakayahan ng mga organisasyon na ayusin ang mga ito at magpatupad ng mga patch nang kasingbilis. Para sa mga indibidwal, kabilang sa mga rekomendasyon ang pag-enable ng multifactor authentication, paggamit ng natatanging password para sa bawat account, pag-update ng mga device at browser, at pag-aalis ng mga hindi ginagamit na app at pahintulot sa account.
Pinapayuhan ang mga may-ari ng crypto na itago sa hot wallet ang pondong gagamitin sa paggastos at sa hardware wallet naman ang mga pangmatagalang asset, at suriin ang mga detalye ng transaksyon bago pumirma. Ayon sa tagapagtaguyod ng Bitcoin na si Jameson Lopp, nananatili sa mga gumagamit ang kontrol sa kanilang mga pribadong susi kapag sila mismo ang nag-iingat ng mga ito. Sinabi naman ng analyst ng CertiK na si Jonathan Riss na maaaring mabawasan ng mga personal na pag-iingat ang pagkakalantad sa panganib, ngunit hindi nito mapipigilan ang mas malawakang pagkasira ng imprastraktura.
Neutral
Inilalarawan ng artikulo ang malawakang pagdami ng mga cyberattack at ang pagtukoy sa mga kahinaan sa tulong ng AI, ngunit wala itong iniulat na direktang pag-atake sa isang pangunahing cryptocurrency network, palitan, o imprastraktura ng merkado. Wala rin itong binanggit na mga presyo ng crypto o daloy ng kalakalan. Kaya malamang na limitado ang agarang epekto nito sa merkado. Gayunman, ang tumitinding pangamba tungkol sa mga nakompromisong kredensyal, dependency ng software, at seguridad ng mga wallet ay maaaring mag-udyok sa ilang trader na bawasan ang kanilang exposure sa mga bulnerableng platform o ilipat ang mga asset sa sariling kustodiya. Posibleng magdulot ito ng mas maraming paglilipat at pagtaas ng volatility na may kaugnayan sa seguridad sa maikling panahon.
Madalas na nagdulot ang mga nakaraang paglabag sa mga palitan at pagsasamantala sa mga kahinaan ng wallet ng matitinding pagbagsak ng presyo ng mga partikular na asset at pag-withdraw. Samantala, karaniwang naaapektuhan ng mas malawak na mga insidente sa cyber ang presyo ng crypto kapag nakagagambala ang mga ito sa kalakalan, kustodiya, o tiwala sa isang pangunahing platform. Sa kasong ito, maaaring magpataas ng kamalayan sa mga panganib sa operasyon ang payong gumamit ng hardware wallet at tiyakin ang mga transaksyon, ngunit walang ebidensiya sa artikulo ng malawakang kompromiso sa sektor ng crypto. Sa mas mahabang panahon, maaaring magpalaki ng paggastos sa seguridad ang patuloy na mga banta na pinapagana ng AI at magpatibay sa pangangailangan para sa matatag na kustodiya at pagpapatotoo. Sa kabuuan, babala ito tungkol sa panganib sa halip na malinaw na katalista ng merkado, kaya naaayon ang isang neutral na pagtatasa.