الهند تحذّر من أن القراصنة الذين يستخدمون الذكاء الاصطناعي يستهدفون منصات تداول العملات المشفرة

حذّرت الوكالة الوطنية للأمن السيبراني في الهند، CERT-In، من تصاعد حملة قرصنة مدعومة بالذكاء الاصطناعي تستهدف منصات تداول العملات المشفرة وشركات مالية أخرى. وسمّت الوكالة الجهة المهدِّدة «CRAFTY FALCON»، وقالت إن الهجمات لا تزال مستمرة، بما فيها الهجمات على شركات سبق لها اتخاذ إجراءات تصحيحية عقب تحذيرات سابقة. وبحسب التقارير، يستغل المهاجمون التطبيقات المعرضة للثغرات، وبيئات الاختبار المكشوفة، وبيانات الاعتماد المشتركة، ورموز الوصول للوصول إلى أنظمة الإنتاج. ويستخدمون أدوات الذكاء الاصطناعي لإنشاء البرامج النصية وتحسينها، والهندسة العكسية لشفرة التطبيقات، وتصميم ثغرات استغلال مخصصة. وفي بعض الحالات، يختبرون تحويلات غير مصرح بها عبر معاملات صغيرة قبل نقل مبالغ أكبر. وقالت CERT-In إن الحملة سرقت مفاتيح محافظ العملات المشفرة واستولت على الأموال، لكنها لم تحدد منصات التداول المتضررة ولم تكشف عن حجم الخسائر. ودعت الوكالة الشركات المعرضة للخطر إلى تعزيز المراقبة على مدار الساعة، ولا سيما في عطلات نهاية الأسبوع والأعياد. ويسلط التحذير الضوء على تزايد مخاطر الأمن السيبراني التي تواجه منصات تداول العملات المشفرة، إذ يتيح الذكاء الاصطناعي شن هجمات أسرع وأكثر استهدافاً.
Bearish
هذا التحذير سلبي بالنسبة إلى معنويات السوق تجاه منصات تداول العملات المشفّرة، لأن CERT-In تقول إن الحملة ما زالت نشطة وتتفاقم، وإن المهاجمين سرقوا مفاتيح المحافظ واستنزفوا الأموال. وقد يدفع ذلك المتداولين إلى توخي الحذر على المدى القصير، خصوصًا تجاه المنصات التي يجري تداول أسمائها في النقاشات العامة، كما قد يزيد عمليات السحب والاستفسارات المتعلقة بالأمن والتقلبات إذا تأكد لاحقًا اختراق أو خسارة محددة. لكن الوكالة لم تحدد المنصات المتضررة ولم تقدّر حجم الخسائر، لذلك لا يثبت التقرير وحده وجود خطر عجز عن السداد على مستوى القطاع كله أو تهديد مباشر لأسعار العملات المشفّرة. غالبًا ما تسببت الاختراقات السابقة لمنصات التداول في انخفاضات حادة ومؤقتة في عملة المنصة المتضررة أو في إثارة قلق أوسع في السوق، لا سيما عندما كانت الخسائر كبيرة أو كانت هناك شكوك بشأن أموال العملاء. وعلى المدى الطويل، قد يزيد هذا الخبر الضغط على المنصات لتحسين ضوابط الوصول والمراقبة والاستجابة للحوادث، كما قد يعزز الطلب على حفظ أكثر أمانًا للأصول ومراجعات أمنية مستمرة. ينبغي للمتداولين التمييز بين التحذير المؤكد والادعاءات غير المتحقق منها بشأن منصات بعينها، ومتابعة بيانات المنصات وعمليات السحب والتحركات على السلسلة وأي مؤشرات على انتقال التأثير إلى نطاق أوسع.