網路安全:黑色十月——AI 攻擊增加加密貨幣使用者的風險
網路攻擊激增,加上人工智慧發現的軟體漏洞,讓十月成為網路安全方面艱難的一個月,也可能為加密貨幣使用者帶來風險。PHP Foundation 公布 PHP 存在重大漏洞,而約 70% 的網站都使用 PHP。Cloudflare 表示,針對這些漏洞的攻擊嘗試多達數百萬次;美國官員則敦促組織為受影響的系統安裝修補程式,或將系統離線。其他事件包括雲端服務供應商 Railway 的登入憑證遭到入侵、Quest Diagnostics 發生病患資料外洩、eMudhra 的數位憑證金鑰強度不足,以及 GitHub 服務大規模中斷。
安全專家警告,人工智慧讓尋找漏洞變得更快、更容易,但組織可能沒有足夠能力同樣迅速地修復問題並部署修補程式。對個人而言,建議包括啟用多因素驗證、使用獨一無二的密碼、更新裝置和瀏覽器,以及移除未使用的應用程式和帳戶權限。
加密貨幣持有者宜將日常支出的資金存放在熱錢包,長期資產則存放在硬體錢包,並在簽署交易前確認交易細節。比特幣倡議者 Jameson Lopp 認為,自行保管私鑰能讓使用者掌握私鑰的控制權。CertiK 分析師 Jonathan Riss 則表示,個人防護措施可以降低暴露於風險的程度,但無法阻止更大範圍的基礎設施故障。
Neutral
文章描述網路攻擊普遍增加,以及利用 AI 協助發現漏洞,但沒有報導針對大型加密貨幣網路、交易所或市場基礎設施的直接攻擊,也沒有提及加密貨幣價格或交易資金流。因此,對市場的立即影響可能有限。不過,對遭入侵的憑證、軟體依賴項及錢包安全的疑慮升高,可能促使部分交易者降低在易受攻擊平台上的曝險,或將資產移至自行保管,短期內可能增加資產轉移及與安全相關的波動。
過去交易所遭駭及錢包漏洞遭利用,往往造成個別資產大幅下跌及資金提領;較廣泛的網路安全事件,通常是在干擾交易、資產託管,或損害市場對大型平台的信心時,才會影響加密貨幣價格。就本案例而言,使用硬體錢包並核實交易的建議可能提高人們對營運風險的警覺,但文章沒有證據顯示整個加密貨幣產業遭到入侵。長期來看,持續出現的 AI 輔助威脅可能增加安全支出,並強化市場對穩健託管與身分驗證的需求。整體而言,這則消息是風險警示,而非明確的市場催化因素,因此適合採取中性評估。