Indien varnar för att AI-hackare riktar in sig på kryptobörser
Indiens nationella cybersäkerhetsmyndighet CERT-In har varnat för en eskalerande AI-assisterad hackerkampanj som riktar sig mot kryptobörser och andra finansföretag. Myndigheten har gett hotaktören namnet ”CRAFTY FALCON” och uppger att attackerna fortfarande pågår, även mot företag som redan hade vidtagit åtgärder efter tidigare varningar.
Angriparna uppges utnyttja sårbara applikationer, exponerade testmiljöer, delade inloggningsuppgifter och åtkomsttoken för att nå produktionssystem. De använder AI-verktyg för att skapa och förfina skript, bakåtutveckla applikationskod och ta fram skräddarsydda sårbarhetsangrepp. I vissa fall testar de obehöriga överföringar med små transaktioner innan de flyttar större belopp. CERT-In uppger att kampanjen har stulit nycklar till kryptovalutaplånböcker och tömt konton, men identifierar inte de drabbade börserna eller redovisar några förluster.
Myndigheten uppmanade företag i riskzonen att stärka sin övervakning dygnet runt, särskilt under helger och högtider. Varningen belyser de växande cybersäkerhetsriskerna för kryptobörser när AI möjliggör snabbare och mer riktade attacker.
Bearish
Varningen är negativ för sentimentet kring kryptobörser eftersom CERT-In uppger att kampanjen är aktiv och eskalerar, och att angripare har stulit plånboksnycklar och tömt konton på medel. Den kan leda till kortsiktig försiktighet bland handlare, särskilt när det gäller börser som nämns i offentlig diskussion, och kan öka uttag, säkerhetsrelaterade frågor och volatilitet om ett specifikt intrång eller en förlust senare bekräftas. Myndigheten har dock inte identifierat några berörda börser eller angett förlusternas omfattning, så rapporten i sig visar inte på någon sektorsomfattande solvensrisk eller ett direkt hot mot kryptopriserna.
Tidigare börshack har ofta utlöst kraftiga, tillfälliga nedgångar i den drabbade plattformens token eller skapat oro på den bredare marknaden, särskilt när förlusterna varit stora eller det rått osäkerhet kring kundernas medel. På längre sikt kan nyheten öka pressen på börser att förbättra åtkomstkontroller, övervakning och incidenthantering, samtidigt som den stärker efterfrågan på säkrare förvaring och löpande säkerhetsgranskningar. Handlare bör skilja den bekräftade varningen från obekräftade påståenden om specifika plattformar och hålla utkik efter börsernas meddelanden, uttag, transaktioner på kedjan och eventuella tecken på bredare spridningseffekter.