網絡安全:黑色十月——AI 攻擊增加加密貨幣用戶的風險
網絡攻擊激增,加上人工智能發現的軟件漏洞,令十月成為網絡安全方面艱難的一個月,亦可能為加密貨幣用戶帶來風險。PHP Foundation 公布 PHP 存在嚴重漏洞,而約七成網站都使用 PHP。Cloudflare 表示,針對這些漏洞的攻擊嘗試多達數百萬次;美國官員則敦促機構為受影響系統安裝修補程式,否則便將系統下線。其他事故包括雲端服務供應商 Railway 的登入憑證遭盜用、Quest Diagnostics 發生病人資料外洩、eMudhra 的數碼證書金鑰強度不足,以及 GitHub 服務出現大規模中斷。
安全專家警告,人工智能令尋找漏洞更快、更容易,但機構未必有足夠能力同樣迅速修復問題和部署修補程式。對個人而言,建議包括啟用多重認證、使用獨一無二的密碼、更新裝置和瀏覽器,以及移除不再使用的應用程式和帳戶權限。
加密貨幣持有人宜將日常支出資金存放在熱錢包,長期資產則存放在硬件錢包,並在簽署交易前核對交易詳情。比特幣倡議者 Jameson Lopp 認為,自行保管私鑰可讓用戶掌握私鑰的控制權。CertiK 分析師 Jonathan Riss 則表示,個人防範措施可以減少風險,但無法避免更大範圍的基礎設施故障。
Neutral
文章描述網絡攻擊普遍增加,以及利用 AI 協助發現漏洞,但沒有報道針對大型加密貨幣網絡、交易所或市場基建的直接攻擊,亦沒有提及加密貨幣價格或交易資金流。因此,對市場的即時影響預計有限。不過,對登入憑證遭入侵、軟件依賴項及錢包安全的憂慮加深,可能促使部分交易者減少在容易受攻擊的平台上的曝險,或將資產轉移至自行保管,短期內或會增加轉賬活動及與安全相關的波動。
過往交易所遭入侵及錢包漏洞被利用,往往導致個別資產急跌及資金提取;較廣泛的網絡安全事故,則通常要在影響交易、託管,或削弱市場對大型平台的信心時,才會對加密貨幣價格造成影響。在這個案例中,使用硬件錢包及核實交易的建議或會提高人們對營運風險的認識,但文章沒有證據顯示整個加密貨幣行業遭到入侵。長遠而言,持續出現的 AI 助力威脅可能推高安全開支,並加強市場對可靠託管及認證方式的需求。整體來說,這則消息是風險警示,而非明確的市場催化因素,因此宜作中性評估。