Nagbabala ang India na tinatarget ng mga hacker na gumagamit ng AI ang mga palitan ng crypto
Nagbabala ang pambansang ahensiya ng India para sa cybersecurity na CERT-In tungkol sa lumalalang kampanya ng pagha-hack na tinutulungan ng AI at nagta-target sa mga crypto exchange at iba pang kompanyang pinansyal. Pinangalanan ng ahensiya ang banta bilang “CRAFTY FALCON” at sinabing nagpapatuloy pa ang mga pag-atake, kabilang ang laban sa mga negosyong nakapagsagawa na ng mga hakbang sa pag-aayos matapos ang mga naunang babala.
Iniulat na sinasamantala ng mga umaatake ang mga bulnerableng aplikasyon, mga test environment na nakalantad, mga kredensiyal na pinagsasaluhan, at mga access token upang makapasok sa mga production system. Gumagamit sila ng mga AI tool para gumawa at magpahusay ng mga script, magsagawa ng reverse engineering sa code ng aplikasyon, at lumikha ng mga exploit na iniangkop sa target. Sa ilang pagkakataon, sinusubukan muna nila ang mga hindi awtorisadong paglilipat gamit ang maliliit na transaksiyon bago maglipat ng mas malalaking halaga. Sinabi ng CERT-In na nagnakaw ang kampanya ng mga susi ng crypto wallet at naglabas ng pondo, ngunit hindi nito pinangalanan ang mga apektadong exchange o isiniwalat ang mga pagkalugi.
Hinimok ng ahensiya ang mga kumpanyang nanganganib na palakasin ang pagsubaybay sa buong maghapon at magdamag, lalo na tuwing katapusan ng linggo at mga pista opisyal. Itinatampok ng babala ang lumalaking panganib sa cybersecurity ng mga crypto exchange habang nagbibigay-daan ang AI sa mas mabilis at mas naka-target na mga pag-atake.
Bearish
Negatibo para sa sentimyento tungkol sa mga crypto exchange ang babala dahil sinasabi ng CERT-In na aktibo at lumalala ang kampanya, at nagnakaw ang mga umaatake ng mga susi ng wallet at nag-ubos ng pondo. Maaari itong magdulot ng panandaliang pag-iingat sa mga trader, lalo na pagdating sa mga exchange na nababanggit sa mga pampublikong usapan, at magparami ng withdrawal, mga tanong tungkol sa seguridad, at pabagu-bagong presyo kung makumpirma sa susunod ang isang partikular na paglabag o pagkalugi. Gayunman, hindi tinukoy ng ahensya kung aling mga exchange ang apektado o kung magkano ang nawala, kaya hindi pinatutunayan ng ulat lamang na may panganib sa solvency ng buong sektor o direktang banta sa mga presyo ng crypto.
Madalas na nagdulot ang mga nakaraang hack sa mga exchange ng matindi ngunit panandaliang pagbaba sa token ng apektadong platform o ng pangamba sa mas malawak na merkado, lalo na kapag malaki ang mga pagkalugi o hindi tiyak ang kalagayan ng pondo ng mga customer. Sa mas mahabang panahon, maaari pang dagdagan ng balitang ito ang pressure sa mga exchange na pahusayin ang mga kontrol sa pag-access, pagsubaybay, at pagtugon sa insidente, habang pinatitibay ang pangangailangan para sa mas ligtas na pag-iingat ng mga asset at tuloy-tuloy na pagsusuri sa seguridad. Dapat pag-ibahin ng mga trader ang kumpirmadong babala at ang mga hindi pa nabe-verify na pahayag tungkol sa mga partikular na platform, at bantayan ang mga pahayag ng exchange, mga withdrawal, galaw on-chain, at anumang palatandaan ng mas malawak na pagkalat ng epekto.