Indie ostrzegają, że hakerzy wykorzystujący AI atakują giełdy kryptowalut
Indyjska krajowa agencja ds. cyberbezpieczeństwa CERT-In ostrzegła przed nasilającą się kampanią hakerską wspieraną przez sztuczną inteligencję, wymierzoną w giełdy kryptowalut i inne firmy finansowe. Agencja nadała podmiotowi zagrażającemu nazwę „CRAFTY FALCON” i poinformowała, że ataki nadal trwają, także wobec firm, które po wcześniejszych ostrzeżeniach podjęły już działania naprawcze.
Według doniesień napastnicy wykorzystują podatne aplikacje, udostępnione środowiska testowe, współdzielone dane uwierzytelniające i tokeny dostępu, aby dostać się do systemów produkcyjnych. Używają narzędzi AI do tworzenia i ulepszania skryptów, inżynierii wstecznej kodu aplikacji oraz przygotowywania exploitów dostosowanych do konkretnych celów. W niektórych przypadkach testują nieautoryzowane przelewy za pomocą niewielkich transakcji, zanim przeniosą większe kwoty. CERT-In poinformowała, że w ramach kampanii skradziono klucze do portfeli kryptowalutowych i wyprowadzono środki, ale nie wskazała zaatakowanych giełd ani nie ujawniła wysokości strat.
Agencja wezwała firmy narażone na ataki do wzmocnienia całodobowego monitoringu, zwłaszcza w weekendy i święta. Ostrzeżenie podkreśla rosnące zagrożenia dla cyberbezpieczeństwa giełd kryptowalut, ponieważ AI umożliwia przeprowadzanie szybszych i bardziej ukierunkowanych ataków.
Bearish
Ostrzeżenie negatywnie wpływa na nastroje wokół giełd kryptowalut, ponieważ CERT-In informuje, że kampania jest aktywna i przybiera na sile, a napastnicy ukradli klucze do portfeli i wyprowadzili środki. Może to skłonić traderów do krótkoterminowej ostrożności, zwłaszcza wobec giełd wymienianych w publicznych dyskusjach, a także zwiększyć liczbę wypłat, pytań dotyczących bezpieczeństwa i zmienność, jeśli później potwierdzi się konkretny atak lub strata. Agencja nie wskazała jednak giełd, których dotyczy sprawa, ani nie określiła wysokości strat, dlatego sam raport nie dowodzi ryzyka niewypłacalności w całym sektorze ani bezpośredniego zagrożenia dla cen kryptowalut.
W przeszłości ataki na giełdy często powodowały gwałtowne, lecz krótkotrwałe spadki wartości tokena zaatakowanej platformy lub szersze niepokoje na rynku, zwłaszcza gdy straty były duże albo nie było pewności co do środków klientów. W dłuższej perspektywie ta wiadomość może zwiększyć presję na giełdy, by ulepszyły kontrolę dostępu, monitorowanie i reagowanie na incydenty, a zarazem wzmocnić popyt na bezpieczniejsze przechowywanie aktywów i ciągłe przeglądy zabezpieczeń. Traderzy powinni odróżniać potwierdzone ostrzeżenie od niezweryfikowanych twierdzeń dotyczących konkretnych platform oraz śledzić komunikaty giełd, wypłaty, ruchy on-chain i wszelkie oznaki szerszego efektu zarażania.