Το νέο σοκ στα crypto
Οι επιθέσεις σε Drift και Kelp DAO τον Απρίλιο προκάλεσαν νέο συναγερμό στη βιομηχανία κρυπτονομισμάτων. Συγκεκριμένα, οι δράστες απέσπασαν σχεδόν 600 εκατ. δολάρια και έδειξαν επίπεδο οργάνωσης που ανησυχεί αναλυτές κυβερνοασφάλειας.
Το μεγάλο ερώτημα αφορά τον ρόλο της τεχνητής νοημοσύνης στις επιθέσεις, αν και κανείς δεν έχει παρουσιάσει οριστική απόδειξη. Ωστόσο, ειδικοί που μίλησαν στο Bloomberg εκτιμούν ότι η ταχύτητα και η πολυπλοκότητα των επιθέσεων δείχνουν πιθανή χρήση AI.
Οι επιθέσεις που άλλαξαν το κλίμα
Η Drift έκλεισε προσωρινά και σχεδιάζει επανεκκίνηση, μετά τη στήριξη που έλαβε σε stablecoins από την Tether. Παράλληλα, το DeFi έργο Carrot, με έκθεση στη Drift, έκλεισε οριστικά μετά το πλήγμα στην αγορά.
Η Kelp DAO δέχθηκε επίσης μεγάλο πλήγμα, ενώ άλλες πλατφόρμες ένιωσαν τις συνέπειες μέσα από διασυνδεδεμένα πρωτόκολλα. Έτσι, η κρίση ανέδειξε πόσο γρήγορα ένα κενό ασφαλείας σε DeFi υποδομή μπορεί να απειλήσει ολόκληρη αλυσίδα εφαρμογών.
Το AI ως επιταχυντής κινδύνου
Η AI μπορεί να βοηθήσει χάκερ να εντοπίζουν αδυναμίες σε πρωτόκολλα blockchain μέσα σε ώρες ή ημέρες. Επιπλέον, μπορεί να δώσει σε λιγότερο έμπειρους δράστες δυνατότητες που παλαιότερα απαιτούσαν ομάδες υψηλής τεχνικής εξειδίκευσης.
Το μοντέλο Mythos της Anthropic έχει αυξήσει την ανησυχία, επειδή εντοπίζει και συνδυάζει μικρές αδυναμίες σε σοβαρές απειλές. Το Reuters ανέφερε ότι μεγάλες αμερικανικές τράπεζες επιταχύνουν αναβαθμίσεις, αφού το εργαλείο εντόπισε ευπάθειες σε συστήματα.
Το DeFi ψάχνει άμυνα
Οι εταιρείες crypto στρέφονται πλέον σε πιο επιθετική παρακολούθηση συσκευών, λογαριασμών και συναλλαγών μέσα στα δίκτυά τους. Παράλληλα, προσθέτουν μηχανισμούς που σταματούν ή περιορίζουν μεγάλες συναλλαγές όταν εμφανιστεί ύποπτη δραστηριότητα.
Τα πρωτόκολλα δανεισμού εξετάζουν πλέον και παράγοντες κυβερνοασφάλειας στο πλαίσιο αξιολόγησης εξασφαλίσεων. Ως αποτέλεσμα, το DeFi μετακινείται από την απλή υπόσχεση αποκέντρωσης προς πιο σύνθετη διαχείριση κινδύνου.
Το επόμενο τεστ για την αγορά
Οι επιθέσεις δεν δείχνουν μόνο τεχνική αδυναμία, αλλά και συστημικό ρίσκο για μια αγορά που βασίζεται σε διασυνδέσεις. Από την άλλη, κάθε νέο εργαλείο AI δημιουργεί ταυτόχρονα άμυνα και επίθεση, ανάλογα με το ποιος το χρησιμοποιεί.
Τέλος, η βιομηχανία crypto αντιμετωπίζει πλέον απειλές που κινούνται με ταχύτητα μηχανής, ενώ πολλοί μηχανισμοί άμυνας παραμένουν ανθρώπινοι. Αν οι εταιρείες δεν προσαρμόσουν γρήγορα την ασφάλειά τους, η επόμενη επίθεση μπορεί να κοστίσει ακόμη περισσότερο.
Επικοινωνία: Για σχόλια ή πληροφορίες, επικοινωνήστε με τον Κώστα Καστανάκη στο kostaskastanakis@gmail.com, στο X, στο Facebook ή στο TikTok.
