L’Inde alerte sur des hackers utilisant l’IA qui ciblent les plateformes d’échange de cryptomonnaies
L’agence nationale indienne de cybersécurité, CERT-In, a mis en garde contre une campagne de piratage croissante assistée par l’IA, qui cible les plateformes d’échange de cryptomonnaies et d’autres entreprises financières. L’agence a baptisé l’acteur malveillant « CRAFTY FALCON » et indiqué que les attaques se poursuivaient, y compris contre des entreprises qui avaient déjà pris des mesures correctives après de précédentes alertes.
Les attaquants exploiteraient des applications vulnérables, des environnements de test exposés, des identifiants partagés et des jetons d’accès pour atteindre les systèmes de production. Ils utilisent des outils d’IA pour générer et perfectionner des scripts, procéder à la rétro-ingénierie du code des applications et créer des exploits sur mesure. Dans certains cas, ils testent des transferts non autorisés au moyen de petites transactions avant de déplacer des sommes plus importantes. CERT-In a indiqué que cette campagne avait dérobé des clés de portefeuilles de cryptomonnaies et détourné des fonds, sans toutefois nommer les plateformes touchées ni préciser le montant des pertes.
L’agence a exhorté les entreprises exposées à renforcer leur surveillance 24 heures sur 24, en particulier les week-ends et les jours fériés. Cette alerte met en évidence les risques croissants de cybersécurité auxquels sont confrontées les plateformes d’échange de cryptomonnaies, l’IA permettant des attaques plus rapides et mieux ciblées.
Bearish
Cette alerte pèse sur le sentiment à l’égard des plateformes d’échange de cryptoactifs, car CERT-In indique que la campagne est en cours et s’intensifie, et que les attaquants ont volé des clés de portefeuilles et siphonné des fonds. Elle pourrait inciter les traders à la prudence à court terme, notamment vis-à-vis des plateformes citées dans les discussions publiques, et entraîner davantage de retraits, de questions liées à la sécurité et de volatilité si une attaque ou une perte précise est confirmée par la suite. Toutefois, l’agence n’a pas identifié les plateformes touchées ni chiffré les pertes. Le rapport, à lui seul, ne permet donc pas d’établir un risque de solvabilité à l’échelle du secteur ni une menace directe pour les cours des cryptoactifs.
Par le passé, des piratages de plateformes ont souvent provoqué des baisses brutales mais temporaires du jeton de la plateforme concernée ou des inquiétudes sur l’ensemble du marché, en particulier lorsque les pertes étaient importantes ou que le sort des fonds des clients était incertain. À plus long terme, cette nouvelle pourrait accentuer la pression sur les plateformes pour qu’elles améliorent les contrôles d’accès, la surveillance et la réponse aux incidents, tout en renforçant la demande de solutions de conservation plus sûres et d’audits de sécurité continus. Les traders devraient distinguer l’alerte confirmée des affirmations non vérifiées concernant certaines plateformes, et suivre les annonces des plateformes, les retraits, les mouvements on-chain ainsi que tout indice d’une contagion plus large.