Индия предупреждает: хакеры, использующие ИИ, атакуют криптовалютные биржи
Национальное агентство Индии по кибербезопасности CERT-In предупредило о расширяющейся кампании хакерских атак с применением ИИ, направленной против криптовалютных бирж и других финансовых компаний. Агентство назвало атакующую сторону «CRAFTY FALCON» и сообщило, что атаки продолжаются, в том числе против компаний, которые уже приняли меры по устранению проблем после предыдущих предупреждений.
По имеющимся данным, злоумышленники используют уязвимые приложения, открытые тестовые среды, общие учётные данные и токены доступа, чтобы проникнуть в производственные системы. Они применяют инструменты ИИ для создания и доработки скриптов, обратного анализа кода приложений и разработки эксплойтов под конкретные цели. В некоторых случаях перед переводом крупных сумм они проверяют возможность несанкционированных переводов с помощью небольших транзакций. CERT-In сообщило, что в ходе кампании были похищены ключи от криптовалютных кошельков и выведены средства, однако не назвало пострадавшие биржи и не раскрыло размер убытков.
Агентство призвало компании, находящиеся под угрозой, усилить круглосуточный мониторинг, особенно по выходным и в праздничные дни. Предупреждение подчёркивает растущие риски кибербезопасности для криптовалютных бирж: благодаря ИИ атаки становятся быстрее и точнее.
Bearish
Это предупреждение негативно влияет на настроения вокруг криптовалютных бирж, поскольку CERT-In сообщает, что кампания продолжается и набирает обороты, а злоумышленники похитили ключи от кошельков и вывели средства. Оно может побудить трейдеров к краткосрочной осторожности, особенно в отношении бирж, упоминаемых в открытых обсуждениях, а также привести к увеличению выводов средств, числа вопросов по безопасности и волатильности, если впоследствии подтвердится конкретный взлом или потеря средств. Однако ведомство не назвало затронутые биржи и не оценило размер потерь, поэтому сам по себе этот доклад не свидетельствует о риске неплатёжеспособности всего сектора или прямой угрозе ценам криптовалют.
В прошлом взломы бирж нередко вызывали резкое, но временное падение токена пострадавшей платформы или беспокойство на более широком рынке, особенно если потери были велики или возникали сомнения в сохранности средств клиентов. В долгосрочной перспективе эта новость может усилить давление на биржи, вынуждая их совершенствовать контроль доступа, мониторинг и реагирование на инциденты, а также повысить спрос на более надёжное хранение активов и постоянные проверки безопасности. Трейдерам следует отличать подтверждённое предупреждение от непроверенных утверждений о конкретных платформах и следить за заявлениями бирж, выводами средств, движениями активов в блокчейне и любыми признаками более широкого распространения последствий.