AIを駆使するハッカーが活動を拡大し、暗号資産取引所が狙われています。

今日は、セキュリティに関するニュースを2つお伝えします。

Zaif（日本）

第三者プロバイダーのAraraを通じて、顧客38万人分のメールアドレスが流出しました。

パスワード、氏名、取引データは流出していないと報じられています。

Zaifによると、自社のシステムは侵害されていないとのことです。

AIを活用した攻撃

インドのCERT-Inは、CRAFTY FALCONという活動中の脅威グループについて警告しています。

攻撃スクリプトの生成や改良にAIが利用されています。

ハッカーは公開状態のテスト環境を標的にして、アクセストークンやウォレットキーを盗み、暗号資産を移動させます。

検知を避けるため、週末や祝日に攻撃を仕掛ける可能性があります。

私の見解：脅威は、ハッカーがより賢くなっていることだけではありません。セキュリティチームがオフラインの間に、機械並みの速度で動くハッカーがいることです。

取引所では24時間365日取引できるかもしれません。ならば、セキュリティチームも24時間365日の保護体制を整えるべきです。

暗号資産プラットフォームは、AIを活用した攻撃への備えができているでしょうか？