India memberi amaran bahawa penggodam AI menyasarkan bursa kripto
Agensi keselamatan siber kebangsaan India, CERT-In, memberi amaran tentang kempen penggodaman berbantukan AI yang semakin meningkat dan menyasarkan bursa kripto serta firma kewangan lain. Agensi itu menamakan pelaku ancaman tersebut “CRAFTY FALCON” dan menyatakan bahawa serangan masih aktif, termasuk terhadap perniagaan yang telah mengambil langkah pembetulan selepas amaran terdahulu.
Penyerang dilaporkan mengeksploitasi aplikasi yang terdedah, persekitaran ujian yang terdedah kepada umum, kelayakan log masuk yang dikongsi dan token akses untuk menembusi sistem produksi. Mereka menggunakan alat AI untuk menjana dan memperhalus skrip, melakukan kejuruteraan songsang terhadap kod aplikasi serta mencipta eksploitasi khusus. Dalam sesetengah kes, mereka menguji pemindahan tanpa kebenaran melalui transaksi kecil sebelum memindahkan jumlah yang lebih besar. CERT-In berkata kempen itu telah mencuri kunci dompet mata wang kripto dan mengosongkan dana, tetapi tidak menamakan bursa yang terjejas atau mendedahkan jumlah kerugian.
Agensi itu menggesa firma yang berisiko supaya memperkukuh pemantauan sepanjang masa, khususnya pada hujung minggu dan cuti umum. Amaran itu menonjolkan risiko keselamatan siber yang semakin meningkat bagi bursa kripto apabila AI membolehkan serangan yang lebih pantas dan lebih bersasar.
Bearish
Amaran ini memberi kesan negatif terhadap sentimen mengenai bursa kripto kerana CERT-In menyatakan bahawa kempen tersebut masih aktif dan semakin meningkat, serta penyerang telah mencuri kunci dompet dan mengalirkan keluar dana. Hal ini boleh mendorong pedagang supaya lebih berhati-hati dalam jangka pendek, terutamanya terhadap bursa yang disebut dalam perbincangan awam, dan boleh meningkatkan pengeluaran dana, pertanyaan berkaitan keselamatan serta turun naik pasaran jika sesuatu pencerobohan atau kerugian disahkan kemudian. Walau bagaimanapun, agensi itu belum mengenal pasti bursa yang terjejas atau menganggarkan jumlah kerugian, jadi laporan itu sahaja tidak membuktikan wujudnya risiko kesolvenan seluruh sektor atau ancaman langsung terhadap harga kripto.
Penggodaman bursa sebelum ini sering mencetuskan kejatuhan mendadak tetapi sementara pada token platform yang terjejas atau kegelisahan pasaran yang lebih meluas, terutamanya apabila kerugian besar atau dana pelanggan tidak dapat dipastikan. Dalam jangka panjang, berita ini mungkin meningkatkan tekanan terhadap bursa untuk menambah baik kawalan akses, pemantauan dan tindak balas insiden, di samping mengukuhkan permintaan terhadap penjagaan aset yang lebih selamat serta semakan keselamatan berterusan. Pedagang wajar membezakan amaran yang telah disahkan daripada dakwaan yang belum disahkan tentang platform tertentu, dan memantau pengumuman bursa, pengeluaran dana, pergerakan dalam rantaian serta sebarang bukti penularan yang lebih meluas.