Азия криптовалюта биржаларын AI шабуылдарынан қорғауды күшейтеді

Үндістан мен Оңтүстік Кореядағы реттеушілер криптовалюта платформаларына кибершабуылдардың жаңа қауіптері және клиент активтерін қорғауды күшейту қажеттілігі туралы ескерту жасады. Үндістанның CERT-In шабуылдаушылардың жасанды интеллект құралдарын қолдануы туралы хабарлады, ал Оңтүстік Корея билігі биржаларға криптовалюталардың офлайн әмияндарда сақталу үлесін арттыруды ұсынды.

4 қарашада Үндістанның Компьютерлік Төтенше Жағдайларға Жауап Беру Тобы (CERT-In) қаржы ұйымдарын нысанаға алған CRAFTY FALCON деп аталатын белсенді науқан туралы ескерту жасады. Мүмкін нысаналарға криптовалюта биржалары, финтех компаниялары, төлем қызметтері және банк емес қаржы институттары кіреді.

Реттеушінің айтуынша, шабуылдаушылар ARTEX, PentAGI, Cairn және CyberStrikeAI сияқты құралдарды осалдықтарды автоматты түрде іздеу, зиянды сценарийлер жасау және шабуылдар жүргізу үшін қолданады.

Бұл жүйелер компания инфрақұрылымын тез талдауға, қорғауды айналып өту жолдарын табуға және нысанаға алынған қызметтердің жауабына сәйкес әрекеттерді өзгертуге мүмкіндік береді.

CERT-In төлем API-лерін рұқсатсыз пайдалану, есептік жазба деректемелерін ұрлау және крипто әмияндардың құпия кілттерін ұрлау жағдайларын тіркеді. Кейбір ұйымдар бастапқы қорғаныс шараларын қабылдағаннан кейін де қайталанған шабуылдарға тап болды.

«Қауіп-қатер белсенді және жалғасуда», - делінген агенттіктің ескертуінде.

Сарапшылар шабуылдаушылардың бақылау мүмкіндіктері шектеулі болуы мүмкін мерекелер мен демалыс күндерін таңдайтынын да атап өтеді.

CERT-In қаржы ұйымдарына инфрақұрылымды тәулік бойы бақылауды қамтамасыз етуді, тестілеу орталарын өндірістік жүйелерден оқшаулауды, төлем транзакцияларын тексеруді және криптографиялық кілттер үшін аппараттық қорғауды пайдалануды ұсынды.

Оңтүстік Корея криптобиржалардың қорғанысын қайта қарады

Binance-тің ауқымды бұзылуы аясында Оңтүстік Кореяның Қаржылық Қызметтер Комиссиясы (FSC) 2 қарашада криптобиржалар мен ақпараттық қауіпсіздікке жауапты агенттіктер өкілдерімен шұғыл кездесу өткізді.

Реттеушінің бағалауынша, қазан айының соңында Binance-ке жасалған шабуыл кезінде шамамен 6,3 миллиард долларлық цифрлық активтер рұқсатсыз шығарылған.

Тексеру барысында FSC қызметкерлердің ақпараттық жүйелерге қолжетімділігін, қаражатты шығару рәсімдерін, кілттерді сақтау және әкімшілік артықшылықтарды басқаруды тексерді.

Реттеуші компанияларға активтердің үлесін суық әмияндарда арттыруды, депозиттер мен қаражат шығаруды бақылауды күшейтуді, оқиғаларға жауап беру үшін қосымша персонал қамтамасыз етуді және қаржылық резервтерді арттыруды ұсынды.

Оңтүстік Корея заңнамасы қазірдің өзінде криптобиржалардан клиент активтерінің кемінде 80%-ын интернетке тұрақты қосылмаған суық әмияндарда сақтауды талап етеді.

2026 жылдың қыркүйек айының соңында Upbit-тің мұндай сақтау үлесі 99,17%, Bithumb-тың 94,76%, ал Coinone-ның 85% болды. Бұл көрсеткіштер қараша айындағы ұсыныстардың нәтижелерін емес, бұрыннан бар қауіпсіздік шараларын көрсетеді.

Бұдан бөлек, Корея Банкі крипто нарығындағы ірі оқиғалардың ықтимал салдары туралы 31 қаржы ұйымынан ақпарат сұрады. Зерттеуге 18 банк және 13 брокерлік фирма қатысуда.

Қарастырылып жатқан сценарийлерге бұзылудан кейін ең ірі криптобиржаның уақытша жабылуы, цифрлық активтер бағасының ұзақ уақыт төмендеуі және қаржы ұйымдарының елеулі шығындары кіреді.

Үндістанның ескертуі мен Оңтүстік Кореяның шаралары криптовалюта инфрақұрылымын қорғауда екі бағытты көрсетеді: автоматтандырылған шабуылдарға қарсы тұру және интернетке қосылған жүйелер бұзылған кезде қаражат жоғалту қаупін азайту. Алайда, CRAFTY FALCON тобы мен Binance оқиғасы арасында байланыс орнатылған жоқ.