L’India avverte che gli hacker che usano l’IA prendono di mira gli exchange di criptovalute
L’agenzia nazionale indiana per la cybersicurezza, CERT-In, ha lanciato l’allarme su una campagna di hacking in espansione, assistita dall’IA, che prende di mira gli exchange di criptovalute e altre società finanziarie. L’agenzia ha chiamato l’autore della minaccia «CRAFTY FALCON» e ha dichiarato che gli attacchi sono ancora in corso, anche contro aziende che avevano già adottato misure correttive dopo precedenti avvertimenti.
Secondo quanto riferito, gli aggressori sfruttano applicazioni vulnerabili, ambienti di test esposti, credenziali condivise e token di accesso per raggiungere i sistemi di produzione. Usano strumenti di IA per generare e perfezionare script, decodificare il codice delle applicazioni e creare exploit su misura. In alcuni casi, verificano la possibilità di effettuare trasferimenti non autorizzati con transazioni di piccolo importo prima di spostare somme più ingenti. CERT-In ha dichiarato che la campagna ha sottratto le chiavi dei wallet di criptovalute e prosciugato fondi, ma non ha indicato gli exchange colpiti né divulgato l’entità delle perdite.
L’agenzia ha esortato le aziende a rischio a rafforzare il monitoraggio continuo, soprattutto nei fine settimana e durante le festività. L’avvertimento evidenzia i crescenti rischi informatici per gli exchange di criptovalute, poiché l’IA consente attacchi più rapidi e mirati.
Bearish
L’avvertimento ha un impatto ribassista sul sentiment nei confronti degli exchange di criptovalute, perché CERT-In afferma che la campagna è attiva e in escalation e che gli aggressori hanno sottratto chiavi dei wallet e prosciugato fondi. Potrebbe indurre gli operatori alla cautela nel breve periodo, soprattutto riguardo agli exchange citati nel dibattito pubblico, e aumentare i prelievi, le domande sulla sicurezza e la volatilità qualora venisse in seguito confermata una violazione o una perdita specifica. Tuttavia, l’agenzia non ha indicato gli exchange colpiti né quantificato le perdite, quindi il rapporto, da solo, non dimostra un rischio di solvibilità per l’intero settore né una minaccia diretta ai prezzi delle criptovalute.
In passato, gli attacchi agli exchange hanno spesso causato cali bruschi ma temporanei del token della piattaforma colpita o inquietudine sui mercati più ampi, soprattutto quando le perdite erano ingenti o vi erano dubbi sui fondi dei clienti. Nel lungo periodo, questa notizia potrebbe aumentare la pressione sugli exchange affinché migliorino i controlli degli accessi, il monitoraggio e la risposta agli incidenti, rafforzando al contempo la domanda di soluzioni di custodia più solide e verifiche di sicurezza continue. Gli operatori dovrebbero distinguere l’avvertimento confermato dalle affermazioni non verificate su piattaforme specifiche e seguire le comunicazioni degli exchange, i prelievi, i movimenti on-chain e ogni eventuale prova di un contagio più ampio.