هشدار CERT-In: حملات هوش مصنوعی به صرافی‌های رمزارز

به گفته CERT-In، این کارزار فعال و در حال گسترش است و گزارش‌های حملات موفق از NBFCها و شرکت‌های فین‌تک دریافت شده است. بر اساس این هشدار، مهاجمان کلیدهای کیف پول رمزارز را سرقت و از کیف پول‌ها وجوه برداشت کرده‌اند.

مهاجمان از API های پرداخت و واگذاری نهادهای مالی سوءاستفاده می‌کنند و با فراخوانی آن‌ها انتقال غیرمجاز وجه انجام می‌دهند. پیش از انتقال‌های بزرگ، پرداخت‌های آزمایشی کوچک مانند یک روپیه را برای بررسی مسیر انجام می‌دهند.

مهاجمان حملات را در تعطیلات و آخر هفته‌ها زمان‌بندی می‌کنند تا شناسایی آن‌ها به تاخیر بیفتد. CERT-In از ابزارهای هوش مصنوعی عمومی مانند ARTEX، PentAGI و CyberStrikeAI در این حملات نام برده است، اما نام هیچ صرافی آسیب‌دیده‌ای را نگفته و میزان زیان‌ها را اعلام نکرده است.

CERT-In توصیه کرده که کلیدهای کیف پول در ماژول‌های امنیتی سخت‌افزاری یا حافظه سرد نگهداری شوند و برای برداشت‌ها امضای چندگانه لازم باشد. همچنین از نهادها خواسته است نظارت امنیتی را شبانه‌روزی تقویت کرده و در تعطیلات و آخر هفته‌ها نیروی بیشتری بگمارند.

بر اساس گزارش‌ها، این هشدار هم‌زمان با جشن دیوالی در تاریخ ۸ نوامبر، یکشنبه، است، هرچند CERT-In به دیوالی اشاره نکرده است. این نهاد هشدار قبلی خود درباره انتقال‌های غیرمجاز را در ۹ اکتبر منتشر کرده بود و هشدار جدید آن را به‌روز می‌کند. در سال ۲۰۲۴ هک صرافی وازیرایکس بیش از ۲۳۰ میلیون دلار زیان داشت و این صرافی در اکتبر ۲۰۲۵ دوباره آغاز به کار کرد.