India avertizează că hackerii care folosesc IA vizează platformele de schimb de criptomonede
Agenția națională de securitate cibernetică a Indiei, CERT-In, a avertizat cu privire la o campanie de hacking în creștere, asistată de IA, care vizează bursele de criptomonede și alte companii financiare. Agenția a numit actorul amenințării „CRAFTY FALCON” și a precizat că atacurile sunt încă active, inclusiv împotriva companiilor care luaseră deja măsuri de remediere după avertismente anterioare.
Potrivit informațiilor, atacatorii exploatează aplicații vulnerabile, medii de testare expuse, date de autentificare partajate și tokenuri de acces pentru a ajunge la sistemele de producție. Ei folosesc instrumente de IA pentru a genera și perfecționa scripturi, pentru a face inginerie inversă asupra codului aplicațiilor și pentru a crea exploituri personalizate. În unele cazuri, testează transferuri neautorizate prin tranzacții mici înainte de a muta sume mai mari. CERT-In a declarat că această campanie a furat chei ale portofelelor de criptomonede și a golit fonduri, însă nu a identificat bursele afectate și nu a dezvăluit valoarea pierderilor.
Agenția a îndemnat companiile expuse riscului să consolideze monitorizarea permanentă, în special în weekenduri și de sărbători. Avertismentul evidențiază riscurile tot mai mari de securitate cibernetică pentru bursele de criptomonede, întrucât IA permite atacuri mai rapide și mai bine țintite.
Bearish
Avertismentul este negativ pentru sentimentul față de platformele de schimb de criptomonede, deoarece CERT-In spune că această campanie este activă și se intensifică, iar atacatorii au furat chei de portofele și au golit fonduri. Acesta ar putea determina traderii să fie mai precauți pe termen scurt, mai ales în privința platformelor menționate în discuțiile publice, și ar putea spori retragerile, întrebările legate de securitate și volatilitatea, dacă ulterior se confirmă o breșă sau o pierdere concretă. Totuși, agenția nu a identificat platformele afectate și nu a cuantificat pierderile, astfel că raportul, luat separat, nu demonstrează un risc de solvabilitate la nivelul întregului sector și nici o amenințare directă la adresa prețurilor criptomonedelor.
În trecut, atacurile asupra platformelor de schimb au provocat adesea scăderi abrupte, dar temporare, ale tokenului platformei afectate sau neliniște pe piață în general, în special când pierderile erau mari ori exista incertitudine cu privire la fondurile clienților. Pe termen lung, această știre ar putea spori presiunea asupra platformelor pentru a îmbunătăți controalele de acces, monitorizarea și răspunsul la incidente, consolidând totodată cererea pentru soluții de custodie mai sigure și evaluări continue ale securității. Traderii ar trebui să facă distincția între avertismentul confirmat și afirmațiile neverificate despre anumite platforme și să urmărească anunțurile platformelor, retragerile, mișcările on-chain și orice dovadă a unei contagiuni mai ample.