Kripto Cüzdan Anahtarlarını Yapay Zekâ ile Çaldılar

Hindistan'ın siber güvenlik kurumu CERT-In, yapay zekâ destekli bir kampanyada cüzdan anahtarlarının çalındığı ve kripto para cüzdanlarından fon aktarıldığı uyarısında bulundu. Kurumun 4 Kasım tarihli duyurusunda, etkilenen kuruluşlar arasında bankalar, fintech şirketleri ve diğer finans işletmelerinin yanı sıra kripto borsaları ve sanal dijital varlık sağlayıcıları da yer alıyor. Duyuruda etkilenen borsaların adı veya kayıpların tutarı belirtilmiyor.

Kurum, CRAFTY FALCON adını verdiği kampanyada saldırganların, eksik giderme çalışmaları sonrasında bazı şirketleri tekrar tekrar hedef aldığını söylüyor. Duyuru, ödeme ve fon dağıtım arayüzleri üzerinden yapılan yetkisiz transferlere ilişkin 9 Ekim uyarısını güncelliyor.

Neden önemli?

CERT-In, kampanyada fonları taşımak için kurumların kendi bulut hizmetlerinin ve ödeme arayüzlerinin kötüye kullanıldığını belirtiyor. Kurum, daha önce kısıtlı erişimli uyarılar alan banka dışı finans kuruluşları ve fintech şirketleri de dahil olmak üzere, tatillerde, hafta sonlarında ve izlemenin azaldığı diğer dönemlerde saldırılar gözlemledi.

Kurumun olay analizi, faaliyette yapay zekâdan yararlanıldığını ve buna özel hazırlanmış betiklerin ve zararlı yüklerin hızla oluşturulmasının da dahil olduğunu belirtiyor. Kurum, yalnızca bilinen göstergeleri engellemeye güvenmek yerine, olayların ardından tehdidin tamamen giderildiğinin doğrulanmasını, tehdit avcılığının sürdürülmesini ve işlem kontrollerinin güçlendirilmesini öneriyor.

Piyasaya etkisi

Uyarı, kamuya açık duyuruda kayıp tutarı belirtilmese de kripto saklama hizmetlerinin finansal altyapıya yönelik daha geniş bir kampanyanın kapsamında olduğunu gösteriyor. CERT-In, kripto hizmet sağlayıcılarına cüzdan anahtarları için donanım güvenlik modülleri veya soğuk saklama, para çekme işlemlerinde çoklu imza onayı ve olağan dışı çekimlerin izlenmesini öneriyor. Kurum ayrıca ele geçirilme şüphesinde anahtarların derhal değiştirilmesini istiyor.

Kurum, genel olarak finans kuruluşlarına sürekli izleme, test ve üretim ortamlarının ayrılması ve küçük test ödemeleriyle sonraki büyük transferleri ilişkilendiren işlem kontrolleri öneriyor.