インド、AIを利用するハッカーが暗号資産取引所を標的にしていると警告
インドの国家サイバーセキュリティ機関CERT-Inは、暗号資産取引所やその他の金融企業を標的とする、AIを活用したハッキング活動が拡大しているとして警告しました。同機関は脅威主体を「CRAFTY FALCON」と名付け、攻撃は現在も続いており、過去の警告を受けてすでに是正措置を講じた企業も標的になっていると述べています。
攻撃者は、脆弱なアプリケーション、外部に露出したテスト環境、共有された認証情報、アクセストークンを悪用して本番システムに侵入すると報告されています。スクリプトの作成・改良、アプリケーションコードのリバースエンジニアリング、標的に合わせたエクスプロイトの作成にAIツールを利用しています。場合によっては、より大きな金額を移す前に少額の取引で不正送金を試します。CERT-Inによると、この活動では暗号資産ウォレットの秘密鍵が盗まれ、資金が引き出されましたが、被害を受けた取引所の名前や損失額は明らかにされていません。
同機関は、リスクにさらされている企業に対し、特に週末や祝日に24時間体制の監視を強化するよう求めました。この警告は、AIによってより迅速で標的を絞った攻撃が可能になるなか、暗号資産取引所のサイバーセキュリティリスクが高まっていることを示しています。
Bearish
CERT-Inがこのキャンペーンは現在も続いており、拡大していると述べ、攻撃者がウォレットの秘密鍵を盗み、資金を流出させたとしているため、この警告は暗号資産取引所をめぐる市場心理にとって弱気材料です。特に公の議論で名前が挙がっている取引所について、トレーダーが短期的に慎重になる可能性があり、特定の侵害や損失が後に確認されれば、出金やセキュリティ関連の問い合わせ、価格変動が増える可能性もあります。ただし、当局は影響を受けた取引所を特定しておらず、損失額も明らかにしていません。そのため、この報告だけでは業界全体の支払い能力リスクや暗号資産価格への直接的な脅威が立証されたことにはなりません。
過去の取引所ハッキングでは、被害を受けたプラットフォームのトークンが急落しても一時的にとどまることが多く、より広い市場に不安が広がることもありました。特に損失が大きい場合や、顧客資金の状況が不透明な場合にそうした反応が起きています。長期的には、このニュースによって取引所にはアクセス制御、監視、インシデント対応の改善が一段と求められる可能性があり、より強固なカストディや継続的なセキュリティ審査への需要も高まるでしょう。トレーダーは、確認済みの警告と特定のプラットフォームに関する未確認情報を区別し、取引所の発表、出金、オンチェーン上の動き、そして影響が広がっている証拠がないかを注視すべきです。