В Азии усиливают защиту криптобирж на фоне атак с использованием ИИ

Регуляторы Индии и Южной Кореи предупредили криптовалютные платформы о новых рисках кибератак и необходимости усиления защиты клиентских активов. Индийская служба CERT-In сообщила об использовании злоумышленниками инструментов искусственного интеллекта, а южнокорейские власти рекомендовали биржам увеличить долю криптовалют, хранящихся в офлайн-кошельках.

4 ноября Индийская группа реагирования на компьютерные инциденты (CERT-In) опубликовала предупреждение об активной кампании CRAFTY FALCON, направленной против финансовых организаций. Среди потенциальных целей названы криптовалютные биржи, финтех-компании, платежные сервисы и небанковские кредитные организации.

По данным регулятора, злоумышленники применяют инструменты ARTEX, PentAGI, Cairn и CyberStrikeAI для автоматизации поиска уязвимостей, создания вредоносных сценариев и проведения атак.

Такие системы позволяют быстро анализировать инфраструктуру компаний, подбирать способы обхода защиты и изменять действия в зависимости от реакции атакуемых сервисов.

CERT-In зафиксировала случаи несанкционированного использования платежных API, похищения учетных данных и секретных ключей криптокошельков. Некоторые организации подвергались повторным атакам даже после принятия первоначальных защитных мер.

«Угроза остается активной и продолжающейся», – говорится в предупреждении ведомства.

Специалисты также отмечают, что злоумышленники выбирают праздничные и выходные дни, когда возможности мониторинга могут быть ограничены.

CERT-In рекомендовала финансовым организациям обеспечить круглосуточное наблюдение за инфраструктурой, изолировать тестовые среды от рабочих систем, проверять платежные операции и использовать аппаратные средства защиты криптографических ключей.

Южная Корея пересматривает защиту криптобирж

На фоне масштабного взлома Binance Комиссия по финансовым услугам Южной Кореи (FSC) 2 ноября провела экстренное совещание с представителями криптобирж и ведомств, отвечающих за информационную безопасность.

По оценке регулятора, в результате атаки на Binance в конце октября было несанкционированно выведено около $6,3 млрд цифровых активов.

Во время проверки FSC изучила порядок доступа сотрудников к информационным системам, процедуры подтверждения вывода средств, хранение ключей и управление административными полномочиями.

Регулятор рекомендовал компаниям увеличить долю активов в холодных кошельках, усилить мониторинг депозитов и выводов, обеспечить дополнительный персонал для реагирования на инциденты и увеличить финансовые резервы.

Южнокорейское законодательство уже обязывает криптобиржи хранить не менее 80% клиентских активов в холодных кошельках, не подключенных постоянно к интернету.

По данным на конец сентября 2026 года, доля такого хранения у Upbit составляла 99,17%, у Bithumb – 94,76%, а у Coinone – 85%. Эти значения отражают действовавшие ранее меры безопасности, а не результаты ноябрьских рекомендаций.

Отдельно Банк Кореи запросил у 31 финансовой организации информацию о возможных последствиях крупных инцидентов на крипторынке. В исследовании участвуют 18 банков и 13 брокерских компаний.

Среди рассматриваемых сценариев – временная остановка крупнейшей криптобиржи после взлома, длительное падение цен цифровых активов и крупные убытки финансовых организаций.

Индийское предупреждение и меры Южной Кореи отражают два направления защиты криптовалютной инфраструктуры: противодействие автоматизированным атакам и снижение риска потери средств при компрометации подключенных к интернету систем. При этом связь группы CRAFTY FALCON с инцидентом Binance не установлена.