הודו מזהירה: האקרים המשתמשים בבינה מלאכותית תוקפים בורסות קריפטו
הסוכנות הלאומית של הודו לאבטחת סייבר, CERT-In, הזהירה מפני מבצע פריצה בסיוע בינה מלאכותית שהולך ומתרחב ומכוון לבורסות קריפטו ולחברות פיננסיות אחרות. הסוכנות כינתה את גורם האיום “CRAFTY FALCON” ואמרה שהמתקפות עדיין נמשכות, לרבות נגד עסקים שכבר נקטו צעדי תיקון בעקבות אזהרות קודמות.
לפי הדיווחים, התוקפים מנצלים יישומים פגיעים, סביבות בדיקה חשופות, פרטי גישה משותפים ואסימוני גישה כדי להגיע למערכות ייצור. הם משתמשים בכלי בינה מלאכותית כדי ליצור ולשפר סקריפטים, לבצע הנדסה לאחור של קוד יישומים ולפתח ניצולים מותאמים. במקרים מסוימים הם בודקים העברות בלתי מורשות באמצעות עסקאות קטנות לפני שהם מעבירים סכומים גדולים יותר. CERT-In מסרה שהמבצע גנב מפתחות של ארנקי מטבעות קריפטוגרפיים ורוקן כספים, אך לא ציינה אילו בורסות נפגעו ולא חשפה את היקף ההפסדים.
הסוכנות קראה לחברות הנמצאות בסיכון לחזק את הניטור מסביב לשעון, במיוחד בסופי שבוע ובחגים. האזהרה מדגישה את סיכוני הסייבר הגוברים לבורסות קריפטו, כאשר בינה מלאכותית מאפשרת מתקפות מהירות וממוקדות יותר.
Bearish
האזהרה שלילית לסנטימנט סביב בורסות קריפטו, משום ש-CERT-In אומרת שהקמפיין פעיל ומסלים, וכי התוקפים גנבו מפתחות של ארנקים ורוקנו כספים. היא עלולה לעודד זהירות בטווח הקצר בקרב סוחרים, במיוחד בנוגע לבורסות ששמן עולה בדיון הציבורי, ולהגדיל משיכות, שאלות הקשורות לאבטחה ותנודתיות אם בהמשך יאושרו פריצה או הפסד מסוימים. עם זאת, הסוכנות לא ציינה אילו בורסות נפגעו ולא כימתה את ההפסדים, ולכן הדיווח לבדו אינו מבסס סיכון ליכולת הפירעון של הענף כולו או איום ישיר על מחירי הקריפטו.
פריצות קודמות לבורסות גרמו לעיתים קרובות לירידות חדות אך זמניות בטוקן של הפלטפורמה שנפגעה או לעצבנות בשוק הרחב, במיוחד כשההפסדים היו גדולים או כשמצב כספי הלקוחות לא היה ברור. בטווח הארוך, החדשות עשויות להגביר את הלחץ על בורסות לשפר בקרות גישה, ניטור ותגובה לאירועים, ובמקביל לחזק את הביקוש למשמורת מאובטחת יותר ולבדיקות אבטחה רציפות. על הסוחרים להבחין בין האזהרה המאומתת לבין טענות שלא אומתו לגבי פלטפורמות מסוימות, ולעקוב אחר הודעות של בורסות, משיכות, תנועות ברשת וכל ראיה להשפעה רחבה יותר.