Кібербезпека: чорний жовтень — атаки за допомогою ШІ підвищують ризики для користувачів криптовалют
Зростання кількості кібератак і вразливостей у програмному забезпеченні, виявлених за допомогою ШІ, зробило жовтень складним місяцем для кібербезпеки та створило потенційні ризики для користувачів криптовалют. Фонд PHP повідомив про критичні вразливості в PHP — мові, яку використовують приблизно 70% вебсайтів. Cloudflare зафіксувала мільйони спроб скористатися цими вразливостями, а американські посадовці закликали організації встановити виправлення на вразливі системи або вимкнути їх. Серед інших інцидентів — компрометація облікових даних у хмарного провайдера Railway, витік даних пацієнтів Quest Diagnostics, слабкі ключі цифрових сертифікатів eMudhra та масштабний збій сервісів GitHub.
Фахівці з безпеки попереджають, що ШІ дає змогу швидше й легше знаходити вразливості, тоді як організаціям може бракувати спроможності так само швидко їх усувати та розгортати виправлення. Приватним користувачам радять увімкнути багатофакторну автентифікацію, використовувати унікальні паролі, оновлювати пристрої та браузери, а також видаляти невикористовувані застосунки й непотрібні дозволи облікових записів.
Власникам криптовалют радять зберігати кошти для поточних витрат у гарячому гаманці, а довгострокові активи — в апаратному гаманці, а також перевіряти деталі транзакцій перед підписанням. Прихильник біткоїна Джеймсон Лопп стверджує, що самостійне зберігання залишає контроль над приватними ключами в руках користувачів. Аналітик CertiK Джонатан Рісс зазначає, що особисті заходи безпеки можуть зменшити ризик, але не здатні запобігти масштабним збоям інфраструктури.
Neutral
У статті описано загальне зростання кількості кібератак і виявлення вразливостей за допомогою ШІ, але не повідомляється про прямий напад на велику криптовалютну мережу, біржу чи ринкову інфраструктуру, а також не наводяться ціни на криптовалюти чи дані про торговельні потоки. Тому безпосередній вплив на ринок, імовірно, буде обмеженим. Водночас посилення занепокоєння через викрадені облікові дані, програмні залежності та безпеку гаманців може спонукати деяких трейдерів скоротити вкладення в уразливі платформи або перевести активи на самостійне зберігання, що потенційно збільшить кількість переказів і волатильність, пов’язану з безпекою, у короткостроковій перспективі.
У минулому зломи бірж і експлуатація вразливостей гаманців часто спричиняли різкі розпродажі окремих активів і виведення коштів, тоді як масштабніші кіберінциденти зазвичай впливали на ціни криптовалют лише тоді, коли порушували торгівлю, зберігання активів або довіру до великої платформи. У цьому випадку порада використовувати апаратні гаманці та перевіряти транзакції може підвищити обізнаність щодо операційних ризиків, однак стаття не містить доказів компрометації криптосектору загалом. У довгостроковій перспективі постійні загрози, посилені ШІ, можуть збільшити витрати на безпеку та зміцнити попит на надійні рішення для зберігання активів і автентифікації. Загалом ця новина є попередженням про ризики, а не очевидним каталізатором ринку, тож вона обґрунтовує нейтральну оцінку.