حذّرت الوكالة الوطنية للأمن السيبراني في الهند من أن جهة تهديد تستخدم الذكاء الاصطناعي تكثّف هجماتها على منصات تداول العملات المشفّرة وغيرها من الشركات المالية، بما في ذلك سرقة مفاتيح محافظ العملات المشفّرة وسحب الأموال دون تصريح. ويسمّي التحديث، الصادر عن فريق الاستجابة للطوارئ الحاسوبية الهندي (CERT-In)، المجموعة «CRAFTY FALCON»، ويشير إلى أن الحملة نشطة وتتصاعد.
يوضّح التحذير الصادر عن CERT-In يوم الأربعاء تنبيهًا سابقًا صدر في أكتوبر، إذ يدرج صراحةً منصات تداول العملات المشفّرة ضمن الأهداف المتأثرة. كما وصفت الوكالة كيف تمزج جهة التهديد بين الاستطلاع بمساعدة الآلات وتقنيات الاستغلال الآلي، مستعينةً بأنظمة الضحايا — مثل واجهات برمجة التطبيقات (APIs) الخاصة بالدفع وصرف الأموال — لتنفيذ التحويلات.
أبرز النقاط
حددت CERT-In جهة التهديد «CRAFTY FALCON» في تحديث لتحذيرها الصادر في أكتوبر، وسمّت منصات تداول العملات المشفرة صراحةً ضمن أهدافها.
تقول الوكالة إن الحملة مستمرة، وإن وحدة الاستجابة للحوادث المالية التابعة لـ CERT-In (CSIRT-Fin) تواصل تلقي بلاغات عن هجمات ناجحة.
بحسب CERT-In، استخدم المهاجمون أدوات الذكاء الاصطناعي لإنشاء نصوص الهجمات وتحسينها، واستغلوا التطبيقات المعرضة للثغرات وبيئات الاختبار.
أفادت CERT-In بأن بعض الحوادث شملت سرقة مفاتيح محافظ العملات المشفرة وسحب الأموال من المحافظ.
حثت CERT-In المؤسسات المعرضة للخطر على التعامل مع الحملة باعتبارها نشطة، وزيادة المراقبة على مدار الساعة خلال عطلات نهاية الأسبوع والأعياد.
لماذا يكتسب تحديث CERT-In الخاص بالعملات المشفرة أهمية
رغم تداول الحديث على نطاق واسع في أوساط الأمن السيبراني عن التصيد الاحتيالي المدعوم بالذكاء الاصطناعي والأتمتة، يبرز أحدث تحذير من CERT-In لأنه يتجاوز المخاطر العامة التي تهدد القطاع المالي، ويشير مباشرةً إلى منصات تداول العملات المشفرة. وهذا مهم لمشغلي منصات العملات المشفرة، لأن أنظمة التداول والحفظ غالبًا ما تضم مكونات متعددة ومتكاملة، مثل إدارة المفاتيح، وإجراءات السحب، وضوابط الوصول إلى المحافظ، وخدمات الجهات الخارجية؛ وقد تتيح هذه المكونات للمهاجمين مسارات ذات أثر كبير بمجرد حصولهم على وصول أولي.
قالت CERT-In إن CSIRT-Fin تواصل تلقي بلاغات عن هجمات ناجحة، شملت شركات مالية غير مصرفية (NBFCs) وشركات تكنولوجيا مالية كانت قد تلقت بالفعل تحذيرات سابقة مقيّدة، ويُقال إنها نفذت إجراءات المعالجة. ويشير ذلك إلى أن جهود المعالجة ربما لم تسدّ بالكامل الثغرات المحددة التي استغلتها هذه الحملة، أو أن المهاجم يكيّف أساليبه مع التغييرات الدفاعية.
عمليات «بسرعة الآلة» وإساءة استخدام واجهات API
وصفت CERT-In جهة التهديد CRAFTY FALCON بأنها «تراقب أهدافها باستخدام ذكاء الآلة» وتعمل «بسرعة الآلة». ويزعم التحذير أيضًا أن المهاجمين «ينفذون الهجمات عبر استدعاء واجهات API الخاصة بالدفع والصرف التابعة للضحية»، ما يشير إلى أن الاختراق لا يقتصر على استخراج البيانات، بل قد يؤدي مباشرةً إلى تحويل الأموال دون تصريح.
إلى جانب منصات التداول، أدرجت CERT-In مجموعة واسعة من الأهداف، تشمل جهات الإقراض غير المصرفية، ومنصات الإقراض الرقمي، وشركات التكنولوجيا المالية، ومجمّعي خدمات الدفع، ومقدمي الخدمات. ويتوافق هذا النمط مع نموذج هجوم يستطيع فيه المجرمون، بعد ترسيخ موطئ قدم عبر ثغرات مكشوفة أو إساءة استخدام بيانات الاعتماد، إعادة استخدام إجراءات العمل المشروعة داخل أنظمة المؤسسات.
وقالت الوكالة أيضًا إن المهاجمين استغلوا تطبيقات معرضة للثغرات وبيئات اختبار مكشوفة، واستخدموا بيانات اعتماد ورموز وصول مشتركة للانتقال إلى أنظمة الإنتاج. وبالتوازي مع ذلك، ذكرت CERT-In أن المهاجمين استهدفوا البنية التحتية السحابية لنشر ملفات ضارة، ما يوحي بأن سلسلة الاختراق تمزج على الأرجح بين نقاط ضعف على مستوى التطبيقات وأساليب ترسيخ الوجود على مستوى البنية التحتية.
كيف تغيّر أدوات الذكاء الاصطناعي سير عمل المهاجمين
يشدد تحذير CERT-In على دور أدوات الذكاء الاصطناعي في تسريع تطوير قدرات الهجوم. وتقول الوكالة إن المهاجمين استخدموا الذكاء الاصطناعي لإنشاء نصوص الهجمات وتحسينها بسرعة، بل وأجروا هندسة عكسية لشفرة التطبيقات لصياغة استغلالات مخصصة لضحايا بعينهم.
ومن الناحية التشغيلية، أضافت CERT-In أن بعض الهجمات نُفذت خلال عطلات نهاية الأسبوع والأعياد لتأخير اكتشافها، وهو نهج يثير قلقًا خاصًا في البيئات المالية، حيث قد يقل عدد الموظفين المناوبين خارج ساعات العمل. كما وصفت الوكالة استخدام معاملات اختبار صغيرة للتحقق من التحويلات غير المصرح بها قبل الانتقال إلى مبالغ أكبر في بعض الحوادث.
تساعد هذه العناصر—الأتمتة، والتكرار السريع، وتخصيص الشفرة، واختبار التحويلات—على تفسير سبب وصف التحذير المحدّث من CERT-In التهديد بأنه نشط ومتفاقم. فحتى عندما تعالج مؤسسة ما ثغرة واحدة، يُرجح أن يجد المهاجمون القادرون على التكرار بسرعة مسارات بديلة.
سرقة مفاتيح المحافظ وما لم تفصح عنه CERT-In
في سياق أنشطة العملات المشفرة، أفادت CERT-In بأن بعض الحوادث شملت سرقة مفاتيح محافظ العملات المشفرة وسحب الأموال من المحافظ. لكن الوكالة لم تسمِّ أي منصات تداول محددة، ولم تقدّر حجم الخسائر.
قد يجعل غياب أسماء الضحايا والأرقام من الصعب على المشاركين في السوق تقييم مدى تعرضهم للخطر مباشرةً. ومع ذلك، يقدم التحذير مؤشرات ملموسة إلى أنواع أوجه القصور التي يمكن استغلالها، مثل ضعف حماية المفاتيح، وعدم الفصل الكافي بين بيئتي الاختبار والإنتاج، وعدم كفاية الضوابط على إعادة استخدام بيانات الاعتماد ورموز الوصول.
أفادت Cointelegraph بأنها تواصلت مع CERT-In وعدد من الشركات المرتبطة بالعملات المشفرة للتعليق، ومنها CoinDCX وCoinSwitch وWazirX وZebPay وMudrex. ولم تتضمن المواد المصدرية أي نتائج إضافية لهذه الطلبات.
إرشادات دفاعية: المراقبة خلال فترات انخفاض التغطية
نصحت CERT-In المؤسسات بأن «تتعامل مع هذه الحملة باعتبارها نشطة ومتفاقمة». وتركز توصيات الوكالة على تعزيز الوضع الأمني التشغيلي، بما يشمل تكثيف المراقبة الأمنية على مدار الساعة. كما دعت CERT-In إلى زيادة عدد الموظفين وخفض عتبات التنبيه خلال الأعياد وعطلات نهاية الأسبوع وغيرها من الفترات التي تنخفض فيها التغطية، وهي أوقات تقول CERT-In إن المهاجمين ربما اختاروا تنفيذ أنشطتهم خلالها لتفادي الاكتشاف المبكر.
يسلط التحذير الضوء على تحدٍ أوسع يواجه التمويل التقليدي والبنية التحتية للعملات المشفرة على حد سواء: يجب أن تتمكن فرق الأمن من الاستجابة أسرع من قدرة المهاجمين على الاستطلاع والتكيف. وتضمنت تغطية سابقة لـ Cointelegraph تصريحات لمايكل كوتس، كبير مسؤولي أمن المعلومات في مؤسسة Solana، قال فيها إن المدافعين يحتاجون إلى الوصول لأقوى أدوات الذكاء الاصطناعي، لأن المهاجمين سيستخدمونها أيضًا. وفي سياق منفصل، قال آري ريدبورد، رئيس السياسات في TRM Labs، لـ Cointelegraph في يوليو إن أساليب الهجوم قد تتجاوز ما يمكن أن يغطيه تدقيق أمني واحد مع تطور التهديدات.
بالنسبة إلى المستثمرين والمشغلين، تتمثل الإشارة التالية التي ينبغي ترقبها في معرفة ما إذا كانت إرشادات CERT-In ستؤدي إلى تغييرات ملموسة في الضوابط عبر مسارات سحب الأموال وإدارة المحافظ في منصات التداول، ولا سيما ما يتعلق بالوصول إلى المفاتيح، وصلاحيات واجهات API، والفصل بين البيئات، وسرعة اكتشاف الأنشطة غير المعتادة خلال فترات انخفاض التغطية في عطلات نهاية الأسبوع والأعياد.
نُشر هذا المقال في الأصل بعنوان «الهند تحذر من قراصنة يستخدمون الذكاء الاصطناعي لاستهداف منصات تداول العملات المشفرة على نطاق واسع» على Crypto Breaking News، مصدرك الموثوق لأخبار العملات المشفرة والبيتكوين وتحديثات البلوك تشين.