Ấn Độ cảnh báo tin tặc sử dụng AI đang nhắm vào các sàn giao dịch tiền mã hóa
Cơ quan an ninh mạng quốc gia Ấn Độ CERT-In cảnh báo về một chiến dịch tấn công mạng ngày càng gia tăng, có sự hỗ trợ của AI, nhắm vào các sàn giao dịch tiền mã hóa và những công ty tài chính khác. Cơ quan này đặt tên cho tác nhân đe dọa là “CRAFTY FALCON” và cho biết các cuộc tấn công vẫn đang diễn ra, kể cả nhằm vào những doanh nghiệp đã khắc phục sự cố sau các cảnh báo trước đó.
Theo báo cáo, tin tặc khai thác các ứng dụng có lỗ hổng, môi trường thử nghiệm bị lộ, thông tin đăng nhập dùng chung và mã thông báo truy cập để xâm nhập vào hệ thống vận hành thực tế. Chúng sử dụng công cụ AI để tạo và cải tiến tập lệnh, phân tích ngược mã ứng dụng và xây dựng mã khai thác riêng cho từng mục tiêu. Trong một số trường hợp, chúng thử chuyển tiền trái phép bằng các giao dịch nhỏ trước khi chuyển những khoản lớn hơn. CERT-In cho biết chiến dịch này đã đánh cắp khóa ví tiền mã hóa và rút cạn tiền, nhưng không nêu tên các sàn bị ảnh hưởng hay tiết lộ mức thiệt hại.
Cơ quan này kêu gọi các doanh nghiệp có nguy cơ tăng cường giám sát liên tục suốt ngày đêm, đặc biệt vào cuối tuần và ngày lễ. Cảnh báo cho thấy rủi ro an ninh mạng đối với các sàn giao dịch tiền mã hóa đang gia tăng, khi AI giúp các cuộc tấn công diễn ra nhanh hơn và có mục tiêu cụ thể hơn.
Bearish
Cảnh báo này tác động tiêu cực đến tâm lý đối với các sàn giao dịch tiền mã hóa, vì CERT-In cho biết chiến dịch vẫn đang diễn ra và leo thang, đồng thời những kẻ tấn công đã đánh cắp khóa ví và rút cạn tiền. Cảnh báo có thể khiến các nhà giao dịch thận trọng hơn trong ngắn hạn, đặc biệt với những sàn được nhắc đến trong các cuộc thảo luận công khai, đồng thời làm tăng lượng tiền rút, các câu hỏi liên quan đến bảo mật và mức độ biến động nếu sau đó một vụ xâm nhập hoặc tổn thất cụ thể được xác nhận. Tuy nhiên, cơ quan này chưa nêu tên các sàn bị ảnh hưởng hay định lượng tổn thất, vì vậy riêng báo cáo này chưa chứng minh có rủi ro mất khả năng thanh toán trên toàn ngành hoặc mối đe dọa trực tiếp đối với giá tiền mã hóa.
Các vụ tấn công sàn giao dịch trong quá khứ thường gây ra những đợt giảm mạnh nhưng ngắn hạn đối với token của nền tảng bị ảnh hưởng hoặc khiến thị trường nói chung lo ngại, nhất là khi thiệt hại lớn hoặc không rõ tiền của khách hàng có được bảo toàn hay không. Về dài hạn, tin tức này có thể làm gia tăng áp lực buộc các sàn cải thiện kiểm soát truy cập, giám sát và ứng phó sự cố, đồng thời củng cố nhu cầu về giải pháp lưu ký an toàn hơn và các đợt rà soát bảo mật liên tục. Nhà giao dịch nên phân biệt cảnh báo đã được xác nhận với những tuyên bố chưa được kiểm chứng về các nền tảng cụ thể, đồng thời theo dõi thông báo từ sàn, hoạt động rút tiền, các giao dịch trên chuỗi và mọi dấu hiệu cho thấy sự lây lan rộng hơn.