Asien stärkt den Schutz von Kryptowährungsbörsen angesichts von KI-Angriffen

Regulierungsbehörden in Indien und Südkorea haben Kryptowährungsplattformen vor neuen Risiken von Cyberangriffen gewarnt und die Notwendigkeit betont, den Schutz von Kundenvermögen zu verstärken. Das indische CERT-In berichtete über den Einsatz von KI-Tools durch Angreifer, während südkoreanische Behörden den Börsen empfahlen, den Anteil der in Offline-Wallets gespeicherten Kryptowährungen zu erhöhen.

Am 4. November gab das Indian Computer Emergency Response Team (CERT-In) eine Warnung vor einer aktiven Kampagne namens CRAFTY FALCON heraus, die sich gegen Finanzorganisationen richtet. Potenzielle Ziele sind Kryptowährungsbörsen, Fintech-Unternehmen, Zahlungsdienste und Nichtbank-Finanzinstitute.

Laut dem Regulator verwenden Angreifer Tools wie ARTEX, PentAGI, Cairn und CyberStrikeAI, um Schwachstellensuchen zu automatisieren, bösartige Szenarien zu erstellen und Angriffe durchzuführen.

Diese Systeme ermöglichen eine schnelle Analyse der Unternehmensinfrastruktur, das Finden von Wegen zur Umgehung des Schutzes und die Anpassung von Aktionen basierend auf der Reaktion der angegriffenen Dienste.

CERT-In hat Fälle von unbefugter Nutzung von Zahlungs-APIs, Diebstahl von Kontozugangsdaten und geheimen Schlüsseln von Krypto-Wallets aufgezeichnet. Einige Organisationen wurden wiederholt angegriffen, selbst nachdem sie anfängliche Schutzmaßnahmen ergriffen hatten.

„Die Bedrohung bleibt aktiv und anhaltend“, heißt es in der Warnung der Agentur.

Experten weisen auch darauf hin, dass Angreifer Feiertage und Wochenenden wählen, wenn die Überwachungsmöglichkeiten möglicherweise eingeschränkt sind.

CERT-In empfahl Finanzorganisationen, eine Rund-um-die-Uhr-Überwachung der Infrastruktur sicherzustellen, Testumgebungen von Produktionssystemen zu isolieren, Zahlungstransaktionen zu überprüfen und Hardware-Schutz für kryptografische Schlüssel zu verwenden.

Südkorea überarbeitet den Schutz von Krypto-Börsen

Angesichts des großangelegten Hacks von Binance hielt die südkoreanische Finanzdienstleistungskommission (FSC) am 2. November ein Notfalltreffen mit Vertretern von Krypto-Börsen und für Informationssicherheit zuständigen Behörden ab.

Laut Einschätzung des Regulators wurden bei dem Angriff auf Binance Ende Oktober etwa 6,3 Milliarden Dollar in digitalen Vermögenswerten unbefugt abgezogen.

Während der Inspektion untersuchte die FSC den Zugang der Mitarbeiter zu Informationssystemen, Verfahren zur Bestätigung von Mittelabhebungen, die Schlüsselaufbewahrung und die Verwaltung administrativer Privilegien.

Der Regulator empfahl den Unternehmen, den Anteil der Vermögenswerte in Cold Wallets zu erhöhen, die Überwachung von Ein- und Auszahlungen zu verbessern, zusätzliches Personal für die Reaktion auf Vorfälle bereitzustellen und die finanziellen Reserven zu erhöhen.

Die südkoreanische Gesetzgebung verlangt bereits, dass Krypto-Börsen mindestens 80 % der Kundenvermögen in Cold Wallets aufbewahren, die nicht dauerhaft mit dem Internet verbunden sind.

Ende September 2026 betrug der Anteil solcher Speicher bei Upbit 99,17 %, bei Bithumb 94,76 % und bei Coinone 85 %. Diese Zahlen spiegeln bereits bestehende Sicherheitsmaßnahmen wider, nicht die Ergebnisse der Empfehlungen vom November.

Unabhängig davon forderte die Bank of Korea Informationen von 31 Finanzorganisationen über die potenziellen Folgen großer Vorfälle auf dem Kryptomarkt an. Die Studie umfasst 18 Banken und 13 Maklerfirmen.

Zu den in Betracht gezogenen Szenarien gehören die vorübergehende Schließung der größten Krypto-Börse nach einem Hack, anhaltende Rückgänge der Preise digitaler Vermögenswerte und erhebliche Verluste für Finanzorganisationen.

Die indische Warnung und die Maßnahmen Südkoreas spiegeln zwei Richtungen beim Schutz der Kryptowährungsinfrastruktur wider: die Bekämpfung automatisierter Angriffe und die Verringerung des Risikos von Vermögensverlusten, wenn internetverbundene Systeme kompromittiert werden. Es wurde jedoch keine Verbindung zwischen der CRAFTY FALCON-Gruppe und dem Binance-Vorfall festgestellt.