アジアの仮想通貨取引所、ハッキング急増で防備を固める：Asia Express

インド、仮想通貨取引所を「マシンスピード」で標的にするAI搭載ハッカーに警告

インドの国家サイバーセキュリティ機関は、AI支援を受けた脅威アクターが仮想通貨取引所やその他の金融事業者への攻撃をエスカレートさせており、ウォレットのキーを盗み、資金を吸い上げていると警告した。

インドコンピュータ緊急対応チーム（CERT-In）は水曜日、この脅威アクターを「CRAFTY FALCON」として指定し、影響を受ける事業者の中に仮想通貨取引所を明示的に特定した。

「脅威は現在進行中である。CSIRT-Finは、以前に制限付きの勧告を受け取り、改善策を講じていたNBFCやフィンテック企業を含め、攻撃が成功したという報告を引き続き受けている」とCERT-Inは述べている。

この警告は、ハッカーが金融機関に対してAIツールを使用している証拠をさらに裏付けるものである。10月、サイバーセキュリティ企業CrowdStrikeは 報告した。それによると、身元不明の攻撃者が、CERT-Inの勧告でも言及されているAIペネトレーションテストツールARTEXを、Claude Codeや他のAIモデルと共に使用して、韓国の金融機関に侵入しデータを盗んだ。

韓国

韓国、Binanceへのハッキングを受け、取引所にコールドストレージの強化を促す

韓国の金融サービス委員会（FSC）は、Binanceへの$6.3 billionの攻撃を受け、国内の仮想通貨取引所に対し、コールドウォレットで保有する資産の割合を増やすよう促した。

FSCは、セキュリティ対策を見直すために、他の規制当局、サイバーセキュリティ機関、仮想通貨サービスプロバイダーと緊急会議を開いたと述べた。

取引所のITアクセス制御、ウォレットの出金承認および署名手続き、管理者権限を見直した。また、プロバイダーに対し、オフラインのコールドウォレットで保有する資産の割合を増やすよう促した。しかし、韓国の法律ではすでに、取引所はユーザーの仮想通貨資産の少なくとも80%をコールドストレージに保管することが義務付けられており、Upbitは99.17%の資産をコールドウォレットに保管しており、次いでBithumbが94.76%、Coinoneが85%となっている。

韓国銀行、金融機関の仮想通貨リスクへの曝露を調査

韓国銀行は、主要な取引所の閉鎖、長期にわたる仮想通貨の下落、または他社での損失が業務にどのような影響を与えるかについて、31の金融機関を調査している。

シナリオの一つでは、大規模なハッキングや同様の事件が発生し、韓国で市場シェア最大の仮想通貨取引所が一時的に業務を停止した場合、金融機関がどのような影響を受けるかを尋ねている。

その他の質問では、仮想通貨価格の急落とそれに続く持続的な取引の低迷、および別の金融機関が仮想通貨関連の事件で多額の損失を被った場合の潜在的な影響について取り上げている。