Індія попереджає, що хакери, які використовують ШІ, атакують криптовалютні біржі
Національне агентство Індії з кібербезпеки CERT-In попередило про масштабнішу кампанію хакерських атак за допомогою ШІ, спрямовану проти криптовалютних бірж та інших фінансових компаній. Агентство назвало зловмисника «CRAFTY FALCON» і повідомило, що атаки тривають, зокрема проти компаній, які вже вжили заходів для усунення проблем після попередніх попереджень.
За повідомленнями, зловмисники використовують вразливі застосунки, відкриті тестові середовища, спільні облікові дані та токени доступу, щоб проникнути до виробничих систем. Вони застосовують інструменти ШІ для створення й удосконалення скриптів, зворотного аналізу коду застосунків і розробки експлойтів під конкретні цілі. У деяких випадках перед переказом більших сум вони перевіряють можливість несанкціонованих переказів за допомогою невеликих транзакцій. CERT-In повідомило, що в межах кампанії викрали ключі криптовалютних гаманців і вивели кошти, але не назвало постраждалі біржі та не розкрило суму збитків.
Агентство закликало компанії, яким загрожує небезпека, посилити цілодобовий моніторинг, особливо у вихідні та святкові дні. Попередження підкреслює зростання ризиків кібербезпеки для криптовалютних бірж, адже ШІ дає змогу проводити швидші й точніше спрямовані атаки.
Bearish
Це попередження негативно впливає на настрої щодо криптовалютних бірж, оскільки CERT-In повідомляє, що кампанія триває й набирає обертів, а зловмисники викрали ключі від гаманців і вивели кошти. Воно може спонукати трейдерів до обережності в короткостроковій перспективі, особливо щодо бірж, які згадують у публічних обговореннях, а також збільшити обсяги виведення коштів, кількість запитань із безпеки та волатильність, якщо згодом підтвердиться конкретний злам або втрата коштів. Однак агентство не назвало постраждалі біржі й не оцінило збитки, тому сам по собі звіт не свідчить про ризик неплатоспроможності всього сектору чи пряму загрозу цінам на криптовалюти.
У минулому злами бірж часто спричиняли різке, але тимчасове падіння токена постраждалої платформи або ширше занепокоєння на ринку, особливо коли збитки були значними чи виникала невизначеність щодо коштів клієнтів. У довгостроковій перспективі ця новина може посилити тиск на біржі, спонукаючи їх удосконалювати контроль доступу, моніторинг і реагування на інциденти, а також зміцнити попит на надійніше зберігання активів і постійні перевірки безпеки. Трейдерам варто відрізняти підтверджене попередження від неперевірених тверджень щодо конкретних платформ і стежити за повідомленнями бірж, виведенням коштів, рухом активів у блокчейні та будь-якими ознаками ширшого поширення наслідків.