インド当局「AIで暗号資産交換業者に侵入し資金窃取」　週末・祝日の攻撃に警告

ハッカーがAIを使って暗号資産交換業者のセキュリティー上の弱点を突き、侵入後に内部の決済システムを操作して資金を奪っているとの警告が出た。警備体制が手薄になる週末や祝日を狙った攻撃も確認された。

コインテレグラフが11月5日に伝えたところによると、インドのコンピューター緊急対応チーム（CERT-In）は、ハッカー集団「クラフティー・ファルコン」の攻撃手口を公表し、交換業者や金融会社に注意を促した。10月の初回警告に続く対応で、今回は暗号資産交換業者を被害対象として明示した。

攻撃は、セキュリティーの弱いアプリや開発・テスト用システムから始まった。ハッカーはそこから実際の運用システムへとアクセス範囲を広げ、資金移転を処理する決済・支払いAPIを直接呼び出して資金を抜き取った。APIはシステム同士が機能や情報をやり取りする通路で、攻撃者は正規の支払い機能を悪用した。

AIは攻撃の準備と実行の速度を高めるために使われた。ハッカーは標的企業のプログラムコードを分析し、侵入に必要な攻撃コードを素早く作成・修正した。当局が攻撃速度を「機械の速度」と表現した理由だ。

従来からセキュリティー対策を講じていた企業でも被害は続いている。CERT-Inは「これまで限定的な警報を受けて保安措置を講じたノンバンクやフィンテック企業からも、被害報告が引き続き寄せられている」と明らかにした。

当局は、週末や祝日に監視要員を増強し、平時より小さな異常の兆候でも警報が作動するよう設定することを勧告した。被害を受けた交換業者の名称や具体的な損失額は公表していない。