Indien warnt: KI-Hacker nehmen Kryptobörsen ins Visier
Indiens nationale Cybersicherheitsbehörde CERT-In hat vor einer zunehmenden, KI-gestützten Hacker-Kampagne gewarnt, die es auf Kryptobörsen und andere Finanzunternehmen abgesehen hat. Die Behörde bezeichnete den Angreifer als „CRAFTY FALCON“ und erklärte, die Angriffe dauerten weiterhin an – auch gegen Unternehmen, die nach früheren Warnungen bereits Abhilfemaßnahmen ergriffen hatten.
Den Berichten zufolge nutzen die Angreifer anfällige Anwendungen, öffentlich zugängliche Testumgebungen, gemeinsam genutzte Zugangsdaten und Zugriffstoken aus, um in Produktivsysteme einzudringen. Mit KI-Tools erstellen und verbessern sie Skripte, analysieren Anwendungscode durch Reverse Engineering und entwickeln maßgeschneiderte Exploits. In einigen Fällen testen sie unbefugte Überweisungen zunächst mit kleinen Transaktionen, bevor sie größere Beträge transferieren. CERT-In zufolge hat die Kampagne Schlüssel für Kryptowährungs-Wallets gestohlen und Gelder abgezogen. Die betroffenen Börsen nannte die Behörde jedoch nicht; auch zu den Verlusten machte sie keine Angaben.
Die Behörde forderte gefährdete Unternehmen auf, ihre Überwachung rund um die Uhr zu verstärken, insbesondere an Wochenenden und Feiertagen. Die Warnung verdeutlicht die wachsenden Cybersicherheitsrisiken für Kryptobörsen, da KI schnellere und gezieltere Angriffe ermöglicht.
Bearish
Die Warnung belastet die Stimmung gegenüber Kryptobörsen, denn CERT-In zufolge ist die Kampagne aktiv und eskaliert. Zudem hätten Angreifer Wallet-Schlüssel gestohlen und Gelder abgezogen. Das könnte bei Händlern kurzfristig für mehr Vorsicht sorgen, insbesondere gegenüber Börsen, die in der öffentlichen Diskussion genannt werden. Falls später ein konkreter Angriff oder Verlust bestätigt wird, könnten auch Abhebungen, sicherheitsbezogene Fragen und die Volatilität zunehmen. Die Behörde hat jedoch weder betroffene Börsen benannt noch die Verluste beziffert. Der Bericht allein belegt daher weder ein sektorweites Solvenzrisiko noch eine direkte Bedrohung für die Kryptopreise.
Frühere Hacks von Börsen haben häufig starke, aber vorübergehende Kursrückgänge beim Token der betroffenen Plattform oder Unruhe am breiteren Markt ausgelöst – besonders, wenn die Verluste hoch waren oder Unklarheit über Kundengelder herrschte. Längerfristig könnte die Nachricht den Druck auf Börsen erhöhen, Zugangskontrollen, Überwachung und die Reaktion auf Sicherheitsvorfälle zu verbessern. Zugleich könnte sie die Nachfrage nach sicherer Verwahrung und kontinuierlichen Sicherheitsprüfungen stärken. Händler sollten die bestätigte Warnung von unbestätigten Behauptungen über bestimmte Plattformen unterscheiden und Mitteilungen der Börsen, Abhebungen, On-Chain-Bewegungen sowie mögliche Hinweise auf eine breitere Ansteckung beobachten.