Tim Respons Darurat Komputer India (CERT-In) memperingatkan bahwa pelaku ancaman yang dibantu AI telah memperkuat serangan terhadap bursa mata uang kripto dan bisnis keuangan lainnya. CERT-In menyebut pelaku ancaman tersebut sebagai CRAFTY FALCON pada Rabu, saat memperbarui peringatan yang pertama kali dikeluarkan pada Oktober. Peringatan terbaru secara khusus menyertakan bursa mata uang kripto di antara bisnis yang terdampak dan menjelaskan alat AI yang digunakan dalam serangan tersebut.
CERT-In mengatakan kampanye ini masih aktif. CERT-In mengatakan CSIRT-Fin terus menerima laporan serangan yang berhasil, termasuk terhadap perusahaan keuangan nonbank dan bisnis fintech yang sebelumnya menerima peringatan terbatas dan telah mengambil tindakan perbaikan. Kampanye ini juga menargetkan platform pinjaman digital, agregator pembayaran, dan penyedia layanan.
CERT-In mengatakan penyerang menggunakan kecerdasan mesin untuk memeriksa target, menjalankan serangan dengan kecepatan mesin, dan memanggil API pembayaran dan penyaluran korban. CERT-In mengatakan penyerang memanfaatkan kerentanan aplikasi dan lingkungan pengujian yang terbuka. CERT-In mengatakan kredensial dan token akses yang dibagikan memungkinkan penyerang masuk ke sistem produksi. CERT-In juga mengatakan penyerang menargetkan infrastruktur cloud untuk memasang file berbahaya.
Alat AI memungkinkan penyerang untuk menghasilkan dan meningkatkan skrip serangan dengan cepat. Penyerang melakukan reverse-engineering terhadap kode aplikasi untuk menciptakan eksploitasi yang disesuaikan dengan target. Beberapa serangan terjadi pada akhir pekan dan hari libur untuk menunda deteksi. Penyerang terkadang memeriksa transfer tidak sah melalui transaksi kecil sebelum mentransfer jumlah yang lebih besar. CERT-In juga melaporkan pencurian kunci dompet mata uang kripto dan penghapusan dana dari dompet. CERT-In tidak mengidentifikasi bursa mata uang kripto yang terdampak atau memberikan angka kerugian.
CERT-In mendesak perusahaan untuk menganggap kampanye ini sebagai aktif dan semakin meningkat. CERT-In merekomendasikan pemantauan keamanan berkelanjutan bagi perusahaan yang berisiko. CERT-In juga mendesak perusahaan untuk meningkatkan jumlah staf dan menurunkan ambang batas peringatan selama liburan, akhir pekan, dan periode lain dengan cakupan yang berkurang. Permintaan komentar telah dikirim ke CERT-In, CoinDCX, CoinSwitch, WazirX, ZebPay, dan Mudrex.
CrowdStrike melaporkan pada Oktober bahwa seorang penyerang yang tidak diidentifikasi berhasil menembus perusahaan keuangan di Korea Selatan dan mencuri data menggunakan ARTEX, Claude Code, dan model AI lainnya. ARTEX adalah alat pengujian penetrasi AI yang juga diidentifikasi oleh CERT-In dalam peringatan tersebut. Peringatan ini memberikan bukti lebih lanjut bahwa peretas sedang menggunakan alat AI melawan institusi keuangan.
Kepala petugas keamanan informasi Solana Foundation, Michael Coates, sebelumnya berargumen bahwa tim keamanan yang sah memerlukan akses ke alat AI paling canggih. Coates mengatakan bahwa para pembela membutuhkan model terbaik yang tersedia karena penyerang akan memiliki alat yang cukup mampu. Ari Redbord, kepala kebijakan TRM Labs, mengatakan pada Juli bahwa metode serangan berkembang lebih cepat daripada yang dapat ditangani oleh audit satu kali di hari peluncuran. Redbord mendesak dilakukannya tinjauan keamanan secara berkelanjutan.
India Memperingatkan Peretas AI yang Menargetkan Bursa Kripto
CoinTelegraphBagikan
Ringkasan
CERT-In India mengeluarkan peringatan pada 5 November 2026 tentang peretas berkekuatan AI yang menargetkan bursa kripto. Kelompok ancaman, CRAFTY FALCON, menggunakan alat AI untuk memanfaatkan kelemahan aplikasi dan mencuri kunci dompet. Berita kripto dari India menunjukkan kelompok ini menyerang perusahaan keuangan dengan kecepatan mesin. Peringatan tersebut menekankan perlunya keamanan yang lebih ketat selama periode staf minim. Awal bulan ini, berita AI + kripto serupa dari Korea Selatan menyoroti meningkatnya risiko.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.