Índia alerta que hackers de IA estão mirando exchanges de criptomoedas
A agência nacional de cibersegurança da Índia, CERT-In, alertou para uma campanha crescente de ataques cibernéticos assistidos por IA contra corretoras de criptomoedas e outras empresas do setor financeiro. A agência identificou o agente de ameaça como “CRAFTY FALCON” e afirmou que os ataques continuam ativos, inclusive contra empresas que já haviam adotado medidas corretivas após alertas anteriores.
Segundo relatos, os invasores exploram aplicativos vulneráveis, ambientes de teste expostos, credenciais compartilhadas e tokens de acesso para chegar aos sistemas de produção. Eles usam ferramentas de IA para gerar e aprimorar scripts, fazer engenharia reversa do código de aplicativos e criar exploits personalizados. Em alguns casos, testam transferências não autorizadas com transações pequenas antes de movimentar quantias maiores. A CERT-In informou que a campanha roubou chaves de carteiras de criptomoedas e drenou fundos, mas não identificou as corretoras afetadas nem divulgou os prejuízos.
A agência instou as empresas em risco a reforçar o monitoramento ininterrupto, especialmente nos fins de semana e feriados. O alerta destaca os crescentes riscos de cibersegurança para as corretoras de criptomoedas, já que a IA permite ataques mais rápidos e direcionados.
Bearish
O alerta é negativo para o sentimento em relação às exchanges de criptomoedas, pois o CERT-In afirma que a campanha está ativa e se intensificando, e que os invasores roubaram chaves de carteiras e drenaram fundos. Isso pode levar os traders a agir com cautela no curto prazo, especialmente em relação às exchanges mencionadas em discussões públicas, além de aumentar os saques, as dúvidas relacionadas à segurança e a volatilidade caso uma invasão ou perda específica seja confirmada posteriormente. No entanto, a agência não identificou as exchanges afetadas nem quantificou as perdas; portanto, o relatório, por si só, não comprova um risco de solvência para todo o setor nem uma ameaça direta aos preços das criptomoedas.
Ataques a exchanges no passado muitas vezes provocaram quedas acentuadas, mas temporárias, no token da plataforma afetada ou apreensão mais ampla no mercado, sobretudo quando as perdas foram grandes ou havia incerteza sobre os fundos dos clientes. No longo prazo, essa notícia pode aumentar a pressão para que as exchanges aprimorem os controles de acesso, o monitoramento e a resposta a incidentes, além de reforçar a demanda por custódia mais robusta e revisões contínuas de segurança. Os traders devem distinguir o alerta confirmado de alegações não verificadas sobre plataformas específicas e acompanhar comunicados das exchanges, saques, movimentações on-chain e qualquer indício de contágio mais amplo.