بھارت نے خبردار کیا ہے کہ اے آئی استعمال کرنے والے ہیکرز کرپٹو ایکسچینج کو نشانہ بنا رہے ہیں
بھارت کے قومی سائبر سیکیورٹی ادارے CERT-In نے خبردار کیا ہے کہ مصنوعی ذہانت کی مدد سے ہونے والی ہیکنگ کی ایک تیزی سے بڑھتی ہوئی مہم کرپٹو ایکسچینجز اور دیگر مالیاتی اداروں کو نشانہ بنا رہی ہے۔ ادارے نے خطرے کے ذمہ دار گروہ کو “CRAFTY FALCON” کا نام دیا اور کہا کہ حملے اب بھی جاری ہیں، جن میں وہ کاروبار بھی شامل ہیں جنہوں نے پہلے کی تنبیہات کے بعد اصلاحی اقدامات کر لیے تھے۔
اطلاعات کے مطابق حملہ آور کمزور ایپلی کیشنز، کھلے ہوئے ٹیسٹنگ ماحول، مشترکہ لاگ اِن معلومات اور رسائی کے ٹوکنز کا فائدہ اٹھا کر پروڈکشن سسٹمز تک پہنچتے ہیں۔ وہ اسکرپٹس بنانے اور بہتر کرنے، ایپلی کیشن کوڈ کی ریورس انجینئرنگ کرنے اور مخصوص اہداف کے لیے ایکسپلائٹس تیار کرنے کی خاطر AI ٹولز استعمال کرتے ہیں۔ بعض صورتوں میں بڑی رقوم منتقل کرنے سے پہلے چھوٹی ٹرانزیکشنز کے ذریعے غیر مجاز منتقلی آزما کر دیکھتے ہیں۔ CERT-In نے کہا کہ اس مہم میں کرپٹو کرنسی والیٹس کی چابیاں چوری کی گئی ہیں اور رقوم نکالی گئی ہیں، تاہم اس نے متاثرہ ایکسچینجز کے نام یا نقصانات کی تفصیل ظاہر نہیں کی۔
ادارے نے خطرے سے دوچار کمپنیوں پر زور دیا کہ وہ چوبیس گھنٹے نگرانی مضبوط کریں، خصوصاً ہفتہ وار تعطیلات اور عام تعطیلات کے دوران۔ یہ تنبیہ کرپٹو ایکسچینجز کو درپیش بڑھتے ہوئے سائبر سیکیورٹی خطرات کو اجاگر کرتی ہے، کیونکہ AI زیادہ تیز اور ہدف پر مرکوز حملوں کو ممکن بنا رہی ہے۔
Bearish
یہ انتباہ کرپٹو ایکسچینجز کے بارے میں مارکیٹ کے رجحان کے لیے منفی ہے، کیونکہ CERT-In کا کہنا ہے کہ یہ مہم جاری ہے اور شدت اختیار کر رہی ہے، اور حملہ آوروں نے والٹ کیز چوری کرکے فنڈز نکال لیے ہیں۔ اس سے ٹریڈرز میں مختصر مدت کے لیے احتیاط بڑھ سکتی ہے، خاص طور پر ان ایکسچینجز کے حوالے سے جن کا عوامی گفتگو میں ذکر ہو رہا ہے۔ اگر بعد میں کسی مخصوص ہیک یا نقصان کی تصدیق ہو جائے تو رقم نکلوانے، سکیورٹی سے متعلق سوالات اور اتار چڑھاؤ میں بھی اضافہ ہو سکتا ہے۔ تاہم، ادارے نے متاثرہ ایکسچینجز کی نشاندہی نہیں کی اور نہ ہی نقصانات کی مقدار بتائی ہے، اس لیے صرف یہ رپورٹ پورے شعبے میں مالی ذمہ داریاں پوری نہ کر پانے کے خطرے یا کرپٹو قیمتوں کو براہِ راست لاحق خطرے کو ثابت نہیں کرتی۔
ماضی میں ایکسچینجز پر ہونے والے ہیکس سے اکثر متاثرہ پلیٹ فارم کے ٹوکن کی قیمت میں تیز مگر عارضی کمی آئی ہے یا وسیع تر مارکیٹ میں بے چینی پھیلی ہے، خاص طور پر جب نقصانات بڑے ہوں یا صارفین کے فنڈز کی صورتحال غیر یقینی ہو۔ طویل مدت میں یہ خبر ایکسچینجز پر رسائی کے کنٹرول، نگرانی اور واقعات سے نمٹنے کے طریقۂ کار کو بہتر بنانے کے لیے دباؤ بڑھا سکتی ہے، جبکہ زیادہ محفوظ کسٹڈی اور مسلسل سکیورٹی جائزوں کی طلب بھی مضبوط ہو سکتی ہے۔ ٹریڈرز کو تصدیق شدہ انتباہ اور مخصوص پلیٹ فارمز کے بارے میں غیر مصدقہ دعوؤں میں فرق کرنا چاہیے، اور ایکسچینجز کے اعلانات، رقم نکلوانے، آن چین نقل و حرکت اور وسیع تر اثرات کے کسی بھی ثبوت پر نظر رکھنی چاہیے۔