CERT-In vient de publier une analyse glaçante de la façon dont les attaquants siphonnent des fonds en cryptomonnaies à l'aide d'exploits propulsés par l'IA.

Les vecteurs d'attaque qu'ils observent :

• Des environnements de test exposés et reliés à des systèmes de production en direct
• Des identifiants compromis (hameçonnage, ingénierie sociale)
• Des infrastructures cloud mal configurées et des API de paiement acceptant des requêtes non autorisées
• Des microtransactions (transactions de test de 1 ₹) pour valider les chaînes d'exploitation avant de vider les portefeuilles
• Des attaques lancées le week-end ou pendant les jours fériés, quand les équipes de sécurité dorment

On n'est plus face à de simples bidouilleurs débutants. L'IA automatise la reconnaissance, le bourrage d'identifiants et le fuzzing des API à grande échelle.

Si vous gérez une infrastructure ou détenez d'importantes sommes en cryptomonnaies, auditez vos points de terminaison MAINTENANT. Une seule API mal configurée suffit à fournir aux attaquants la liquidité nécessaire à leur sortie.

#Inde #Cybersécurité #PiratagesCrypto #BinanceHack