Үндістан ЖИ қолданатын хакерлер криптовалюта биржаларын нысанаға алып жатқанын ескертті
Үндістанның ұлттық киберқауіпсіздік агенттігі CERT-In криптовалюта биржалары мен басқа да қаржы компанияларын нысанаға алған, жасанды интеллект көмегімен жүзеге асырылатын және ауқымы кеңейіп келе жатқан хакерлік науқан туралы ескертті. Агенттік қауіп төндіруші тарапты «CRAFTY FALCON» деп атап, бұрынғы ескертулерден кейін түзету шараларын қабылдаған компанияларға қарсы шабуылдарды қоса алғанда, шабуылдар әлі де жалғасып жатқанын хабарлады.
Хабарламаларға қарағанда, шабуылдаушылар өндірістік жүйелерге өту үшін осал қолданбаларды, сыртқа ашық тестілеу орталарын, ортақ тіркелгі деректерін және қол жеткізу токендерін пайдаланады. Олар скрипттерді жасау және жетілдіру, қолданба кодын кері инженерия әдісімен талдау, сондай-ақ нысанаға бейімделген эксплойттар әзірлеу үшін жасанды интеллект құралдарын қолданады. Кейбір жағдайларда ірі сомаларды аудармас бұрын рұқсатсыз аударымдарды шағын транзакциялар арқылы сынайды. CERT-In бұл науқан криптовалюта әмияндарының кілттерін ұрлап, қаражатты шығарып әкеткенін мәлімдеді, алайда зардап шеккен биржаларды атамады және шығын көлемін жарияламады.
Агенттік тәуекелге ұшыраған компанияларды, әсіресе демалыс және мереке күндері, тәулік бойы жүргізілетін мониторингті күшейтуге шақырды. Бұл ескерту жасанды интеллект шабуылдарды жылдамырақ әрі нысаналы етуіне байланысты криптовалюта биржаларының киберқауіпсіздік қатерлері артып келе жатқанын көрсетеді.
Bearish
Бұл ескерту криптовалюта биржаларына қатысты нарықтық көңіл күйге кері әсер етеді, өйткені CERT-In науқанның белсенді екенін және күшейіп бара жатқанын, ал шабуылдаушылар әмиян кілттерін ұрлап, қаражатты шығарып алғанын хабарлайды. Бұл трейдерлерді қысқа мерзімде, әсіресе ашық талқылауларда аталған биржаларға қатысты сақтық танытуға итермелеуі мүмкін. Сондай-ақ нақты бір бұзу оқиғасы немесе шығын кейін расталса, қаражатты шешіп алу, қауіпсіздікке қатысты сұрақтар мен құбылмалылық артуы ықтимал. Алайда агенттік зардап шеккен биржаларды атаған жоқ әрі шығын көлемін есептемеді. Сондықтан бұл есептің өзі бүкіл сектор бойынша төлем қабілеттілігіне төнген қауіпті немесе криптовалюта бағаларына тікелей қатерді дәлелдемейді.
Бұрын биржаларға жасалған шабуылдар көбіне зардап шеккен платформаның токенінің күрт, бірақ уақытша арзандауына немесе жалпы нарықтағы алаңдаушылыққа әкелген, әсіресе шығын көлемі үлкен болғанда немесе клиент қаражатының сақталуына қатысты белгісіздік туындағанда. Ұзақ мерзімде бұл жаңалық биржаларға қолжетімділікті бақылауды, мониторингті және оқиғаларға ден қоюды жетілдіруге қысымды арттыруы, сонымен бірге активтерді қауіпсізірек сақтауға және қауіпсіздікті тұрақты тексеруге деген сұранысты күшейтуі мүмкін. Трейдерлер расталған ескертуді нақты платформаларға қатысты тексерілмеген мәлімдемелерден ажыратып, биржалардың хабарламаларын, қаражатты шешіп алуды, блокчейндегі қозғалыстарды және әсердің кеңірек таралуының кез келген белгілерін қадағалауы керек.