India waarschuwt dat hackers met AI cryptobeurzen als doelwit hebben
De Indiase nationale cybersecuritydienst CERT-In heeft gewaarschuwd voor een groeiende, met AI ondersteunde hackcampagne die cryptobeurzen en andere financiële bedrijven als doelwit heeft. De dienst heeft de dreigingsactor de naam ‘CRAFTY FALCON’ gegeven en zegt dat de aanvallen nog steeds plaatsvinden, ook bij bedrijven die na eerdere waarschuwingen al herstelmaatregelen hadden genomen.
Volgens berichten maken aanvallers gebruik van kwetsbare applicaties, blootgestelde testomgevingen, gedeelde inloggegevens en toegangstokens om productiesystemen te bereiken. Ze gebruiken AI-tools om scripts te genereren en te verfijnen, applicatiecode te reverse-engineeren en exploits op maat te maken. In sommige gevallen testen ze ongeautoriseerde overboekingen eerst met kleine transacties voordat ze grotere bedragen verplaatsen. CERT-In meldde dat de campagne sleutels van cryptowallets heeft gestolen en tegoeden heeft weggesluisd, maar noemde geen getroffen beurzen en maakte de verliezen niet bekend.
De dienst riep bedrijven die risico lopen op om de 24-uursbewaking te versterken, vooral in het weekend en op feestdagen. De waarschuwing onderstreept de toenemende cyberbeveiligingsrisico’s voor cryptobeurzen, nu AI snellere en gerichtere aanvallen mogelijk maakt.
Bearish
De waarschuwing is ongunstig voor het sentiment rond cryptobeurzen, omdat CERT-In meldt dat de campagne actief is en escaleert, en dat aanvallers walletsleutels hebben gestolen en tegoeden hebben weggesluisd. Dit kan handelaren op korte termijn voorzichtiger maken, vooral ten aanzien van beurzen die in het publieke debat worden genoemd. Ook kan het leiden tot meer opnames, meer vragen over beveiliging en grotere volatiliteit als later een specifieke inbreuk of verlies wordt bevestigd. De instantie heeft echter niet bekendgemaakt welke beurzen zijn getroffen en heeft de verliezen niet gekwantificeerd. Het rapport toont op zichzelf dus geen solvabiliteitsrisico voor de hele sector aan en vormt geen directe bedreiging voor de prijzen van cryptovaluta.
Eerdere hacks van beurzen hebben vaak geleid tot scherpe, tijdelijke dalingen van de token van het getroffen platform of tot bredere onrust op de markt, vooral wanneer de verliezen groot waren of er onzekerheid bestond over klanttegoeden. Op langere termijn kan dit nieuws de druk op beurzen opvoeren om toegangscontroles, monitoring en incidentrespons te verbeteren, en tegelijkertijd de vraag naar sterkere bewaaroplossingen en doorlopende beveiligingscontroles vergroten. Handelaren moeten de bevestigde waarschuwing onderscheiden van onbevestigde beweringen over specifieke platforms en letten op mededelingen van beurzen, opnames, bewegingen on-chain en aanwijzingen voor bredere besmetting.