India advierte de que los hackers de IA están atacando las plataformas de intercambio de criptomonedas
La agencia nacional de ciberseguridad de India, CERT-In, ha advertido de una campaña de piratería informática en expansión y asistida por IA que tiene como objetivo plataformas de intercambio de criptomonedas y otras empresas financieras. La agencia ha bautizado al actor de amenazas como «CRAFTY FALCON» y ha señalado que los ataques siguen activos, incluso contra empresas que ya habían tomado medidas correctivas tras recibir advertencias anteriores.
Según los informes, los atacantes aprovechan aplicaciones vulnerables, entornos de prueba expuestos, credenciales compartidas y tokens de acceso para llegar a los sistemas de producción. Utilizan herramientas de IA para generar y perfeccionar scripts, aplicar ingeniería inversa al código de las aplicaciones y crear exploits a medida. En algunos casos, prueban transferencias no autorizadas con pequeñas transacciones antes de mover sumas mayores. CERT-In ha afirmado que la campaña ha robado claves de monederos de criptomonedas y ha vaciado fondos, pero no ha identificado las plataformas afectadas ni ha revelado las pérdidas.
La agencia ha instado a las empresas en riesgo a reforzar la supervisión permanente, especialmente durante los fines de semana y los días festivos. La advertencia pone de relieve los crecientes riesgos de ciberseguridad para las plataformas de intercambio de criptomonedas, ya que la IA permite ataques más rápidos y selectivos.
Bearish
La advertencia es bajista para el sentimiento en torno a los exchanges de criptomonedas, ya que CERT-In afirma que la campaña sigue activa y se está intensificando, y que los atacantes han robado claves de monederos y vaciado fondos. Podría generar cautela a corto plazo entre los operadores, especialmente respecto a los exchanges mencionados en debates públicos, y aumentar las retiradas, las consultas relacionadas con la seguridad y la volatilidad si más adelante se confirma una brecha o una pérdida concreta. Sin embargo, el organismo no ha identificado los exchanges afectados ni ha cuantificado las pérdidas, por lo que el informe, por sí solo, no demuestra un riesgo de solvencia para todo el sector ni una amenaza directa para los precios de las criptomonedas.
Los ataques a exchanges ocurridos en el pasado han provocado a menudo caídas pronunciadas, aunque temporales, del token de la plataforma afectada o inquietud en el mercado en general, sobre todo cuando las pérdidas eran cuantiosas o había dudas sobre los fondos de los clientes. A más largo plazo, esta noticia puede aumentar la presión sobre los exchanges para que mejoren los controles de acceso, la supervisión y la respuesta ante incidentes, y reforzar a la vez la demanda de una custodia más sólida y revisiones de seguridad continuas. Los operadores deberían distinguir entre la advertencia confirmada y las afirmaciones no verificadas sobre plataformas concretas, y estar atentos a los comunicados de los exchanges, las retiradas, los movimientos en cadena y cualquier indicio de contagio más amplio.