อินเดียเตือนแฮกเกอร์ที่ใช้ AI กำลังมุ่งโจมตีแพลตฟอร์มแลกเปลี่ยนคริปโทเคอร์เรนซี
หน่วยงานด้านความมั่นคงปลอดภัยไซเบอร์แห่งชาติของอินเดีย CERT-In เตือนถึงแคมเปญแฮ็กที่ทวีความรุนแรงขึ้นและใช้ AI ช่วยโจมตี โดยมุ่งเป้าไปที่แพลตฟอร์มซื้อขายคริปโทเคอร์เรนซีและบริษัทการเงินอื่น ๆ หน่วยงานระบุชื่อผู้ก่อภัยคุกคามว่า “CRAFTY FALCON” และกล่าวว่าการโจมตียังคงดำเนินอยู่ รวมถึงการโจมตีธุรกิจที่ได้ดำเนินการแก้ไขหลังได้รับคำเตือนก่อนหน้านี้แล้ว
มีรายงานว่าผู้โจมตีใช้ประโยชน์จากแอปพลิเคชันที่มีช่องโหว่ สภาพแวดล้อมทดสอบที่เปิดเผย ข้อมูลรับรองที่ใช้ร่วมกัน และโทเค็นการเข้าถึง เพื่อเจาะเข้าสู่ระบบที่ใช้งานจริง พวกเขาใช้เครื่องมือ AI สร้างและปรับปรุงสคริปต์ ทำวิศวกรรมย้อนกลับกับโค้ดแอปพลิเคชัน และสร้างช่องทางโจมตีที่ปรับให้เหมาะกับเป้าหมาย ในบางกรณี พวกเขาทดลองโอนเงินโดยไม่ได้รับอนุญาตด้วยธุรกรรมขนาดเล็ก ก่อนจะย้ายเงินจำนวนมากขึ้น CERT-In ระบุว่าแคมเปญนี้ขโมยกุญแจกระเป๋าคริปโทเคอร์เรนซีและดูดเงินออกไป แต่ไม่ได้เปิดเผยชื่อแพลตฟอร์มที่ได้รับผลกระทบหรือมูลค่าความเสียหาย
หน่วยงานเรียกร้องให้บริษัทที่มีความเสี่ยงเพิ่มความเข้มข้นในการเฝ้าระวังตลอด 24 ชั่วโมง โดยเฉพาะในช่วงสุดสัปดาห์และวันหยุด คำเตือนนี้สะท้อนให้เห็นถึงความเสี่ยงด้านความมั่นคงปลอดภัยไซเบอร์ที่เพิ่มขึ้นสำหรับแพลตฟอร์มซื้อขายคริปโทเคอร์เรนซี เนื่องจาก AI ช่วยให้การโจมตีรวดเร็วและเจาะจงเป้าหมายได้มากขึ้น
Bearish
คำเตือนนี้ส่งผลเชิงลบต่อความเชื่อมั่นที่มีต่อแพลตฟอร์มซื้อขายคริปโทเคอร์เรนซี เนื่องจาก CERT-In ระบุว่าแคมเปญดังกล่าวยังดำเนินอยู่และกำลังทวีความรุนแรงขึ้น อีกทั้งผู้โจมตียังขโมยกุญแจกระเป๋าเงินและดูดเงินออกไป คำเตือนนี้อาจทำให้เทรดเดอร์ระมัดระวังมากขึ้นในระยะสั้น โดยเฉพาะแพลตฟอร์มที่ถูกกล่าวถึงในที่สาธารณะ และอาจทำให้มีการถอนเงินเพิ่มขึ้น มีคำถามด้านความปลอดภัยมากขึ้น และเกิดความผันผวน หากภายหลังมีการยืนยันการเจาะระบบหรือความเสียหายที่เฉพาะเจาะจง อย่างไรก็ตาม หน่วยงานยังไม่ได้ระบุแพลตฟอร์มที่ได้รับผลกระทบหรือประเมินมูลค่าความเสียหาย ดังนั้นรายงานนี้เพียงอย่างเดียวจึงยังไม่แสดงให้เห็นถึงความเสี่ยงด้านการชำระหนี้ของทั้งอุตสาหกรรม หรือภัยคุกคามโดยตรงต่อราคาคริปโทเคอร์เรนซี
ที่ผ่านมา การแฮ็กแพลตฟอร์มซื้อขายมักทำให้โทเคนของแพลตฟอร์มที่ได้รับผลกระทบปรับตัวลงอย่างรุนแรงแต่ชั่วคราว หรือสร้างความกังวลในตลาดโดยรวม โดยเฉพาะเมื่อความเสียหายมีมูลค่าสูงหรือมีความไม่แน่นอนเกี่ยวกับเงินของลูกค้า ในระยะยาว ข่าวนี้อาจเพิ่มแรงกดดันให้แพลตฟอร์มปรับปรุงการควบคุมการเข้าถึง การเฝ้าระวัง และการรับมือเหตุการณ์ พร้อมทั้งตอกย้ำความต้องการบริการรับฝากสินทรัพย์ที่ปลอดภัยยิ่งขึ้นและการตรวจสอบความปลอดภัยอย่างต่อเนื่อง เทรดเดอร์ควรแยกแยะคำเตือนที่ได้รับการยืนยันแล้วออกจากข้อกล่าวอ้างที่ยังไม่มีการตรวจสอบเกี่ยวกับแพลตฟอร์มใดแพลตฟอร์มหนึ่ง และติดตามประกาศจากแพลตฟอร์ม การถอนเงิน ความเคลื่อนไหวบนบล็อกเชน และหลักฐานใด ๆ ที่บ่งชี้ว่าผลกระทบกำลังลุกลามในวงกว้าง