Badan siber nasional India telah meningkatkan peringatan tentang kampanye peretasan yang dibantu AI yang dikatakan sedang menargetkan layanan keuangan—termasuk bursa mata uang kripto. Tim Respons Darurat Komputer India (CERT-In) pada Rabu menetapkan pelaku ancaman sebagai “CRAFTY FALCON,” melanjutkan pembaruan kampanye yang pertama kali dikeluarkan pada Oktober.
Dalam advis terbarunya, CERT-In mengatakan telah menerima laporan tentang serangan berhasil terhadap organisasi yang sebelumnya telah dicakup oleh pemberitahuan pembatasan sebelumnya, termasuk perusahaan keuangan nonperbankan (NBFC), entitas fintech, dan sekarang bursa kripto. Lembaga tersebut tidak menyebutkan bursa tertentu atau mengkuantifikasi kerugian, tetapi menjelaskan bagaimana penyerang menggabungkan alat berbasis AI dengan interaksi langsung terhadap sistem pembayaran dan penyaluran korban.
Poin-poin utama
- CERT-In telah mengidentifikasi pelaku kampanye sebagai “CRAFTY FALCON” dan menyatakan ancaman ini masih aktif dan meningkat.
- Bursa kripto secara eksplisit disebutkan di antara jenis bisnis yang terdampak, bersama dengan NBFC, fintech, dan penyedia pembayaran.
- CERT-In mengaitkan taktik utama dengan operasi yang didukung AI, termasuk generasi dan penyempurnaan skrip yang lebih cepat.
- Laporan pelanggaran mencakup pencurian kunci dompet mata uang kripto dan penarikan dana tanpa otorisasi, meskipun korban dan totalnya tidak disediakan.
- Agen tersebut mendesak organisasi untuk memperlakukan kampanye ini sebagai kegiatan yang berkelanjutan, meningkatkan pemantauan dan cakupan staf selama akhir pekan dan hari libur.
Dari peringatan terbatas hingga eskalasi khusus kripto
Saran CERT-In pada Oktober menandai ancaman keuangan yang dibantu AI dan merekomendasikan tindakan perbaikan. Pembaruan minggu ini memiliki cakupan yang lebih luas dan lebih spesifik dalam penerapannya: kini mencakup bursa mata uang kripto di antara jenis-jenis bisnis yang diserang.
Dalam pernyataan agensi, ancaman tersebut “aktif dan berkelanjutan,” dan Tim Respons Insiden Sektor Keuangan CERT-In (CSIRT-Fin) terus menerima laporan tentang serangan yang berhasil. CERT-In menekankan bahwa beberapa organisasi yang terdampak telah menerima peringatan terbatas sebelumnya dan mengklaim telah melakukan perbaikan—namun intrusi masih dilaporkan.
Ini penting bagi operator kripto karena menunjukkan bahwa upaya mitigasi mungkin tidak cukup efektif melawan pola serangan yang berkembang pesat. Ini juga menandakan bahwa regulator dan tim respons insiden nasional memperlakukan bisnis kripto sebagai bagian dari permukaan serangan keuangan yang lebih luas, bukan sebagai kategori terpisah.
Taktik "kecepatan mesin" dan jalur eksploitasi
CERT-In menggambarkan CRAFTY FALCON sebagai aktor ancaman yang menggunakan “kecerdasan mesin” untuk memantau target, beroperasi dengan “kecepatan mesin,” dan menyerang dengan memanfaatkan API pembayaran dan penyaluran milik korban sendiri. Kerangka ini signifikan: alih-alih mengandalkan kekuatan brute atau eksploitasi murni eksternal, kampanye ini tampaknya dirancang untuk memanfaatkan cara aplikasi memindahkan nilai secara internal.
Peringatan tersebut juga menyatakan bahwa kampanye tersebut menargetkan berbagai peserta ekosistem keuangan, termasuk:
- Pemberi pinjaman nonbank dan platform pinjaman digital
- Perusahaan fintech
- Agregat pembayaran dan penyedia layanan terkait
- Bursa kripto
CERT-In mengatakan penyerang memanfaatkan aplikasi yang rentan dan mengakses lingkungan pengujian yang terbuka. Lembaga ini juga menyebutkan faktor pemicu kompromi umum seperti kredensial bersama dan token akses yang digunakan untuk mencapai sistem produksi. Selain itu, penyerang menargetkan infrastruktur cloud untuk menyebarakan file berbahaya.
Secara operasional, CERT-In menghubungkan kecepatan perkembangan serangan dengan alat AI. Lembaga tersebut menyatakan bahwa alat AI membantu penyerang dengan cepat menghasilkan dan menyempurnakan skrip serangan, sementara para penyerang juga melakukan reverse-engineering terhadap kode aplikasi untuk menciptakan eksploitasi yang disesuaikan. CERT-In juga mencatat bahwa beberapa serangan dijadwalkan pada akhir pekan dan hari libur—waktu yang ditujukan untuk menunda deteksi ketika cakupan operasional biasanya lebih rendah.
Bagaimana penyerang memvalidasi transfer dan mencuri akses dompet
Salah satu detail paling mengkhawatirkan dari CERT-In adalah bahwa mereka melaporkan kunci dompet mata uang kripto yang dicuri dan dana yang dikuras dari dompet dalam insiden-insiden tertentu. Lembaga tersebut juga menggambarkan pola di mana penyerang menggunakan transaksi uji coba kecil untuk mengonfirmasi transfer yang tidak sah sebelum memindahkan jumlah yang lebih besar.
Kombinasi itu—menguji aktivitas tidak sah dan kemudian meningkatkan skala—dapat sangat merusak bagi bisnis kripto karena dapat membantu penyerang mengidentifikasi kelemahan dalam kontrol internal, alur persetujuan, dan ambang pemantauan. Bahkan ketika bursa memiliki pertahanan standar, strategi ini dapat dirancang untuk menyamarkan aktivitas jahat ke dalam perilaku transaksi yang diharapkan.
Namun, CERT-In tidak menyebutkan bursa mana yang terdampak atau memberikan perkiraan kerugian. Akibatnya, pembaca harus memperlakukan peringatan ini sebagai penilaian ancaman taktis, bukan sebagai atribusi insiden spesifik terhadap platform tertentu.
Alat AI dalam lanskap ancaman keuangan yang lebih luas
Peringatan CERT-In selaras dengan tren lebih luas yang terlihat dalam pelaporan sebelumnya: para lawan semakin menggunakan alat berbasis AI untuk mempercepat penemuan dan eksploitasi.
Pada Oktober, perusahaan keamanan siber CrowdStrike melaporkan bahwa seorang penyerang yang tidak diidentifikasi menggunakan ARTEX—alat pengujian penetrasi AI lain yang juga disebut dalam peringatan sebelumnya CERT-In—bersama dengan Claude Code dan model AI lainnya untuk menembus perusahaan keuangan Korea Selatan dan mencuri data. Liputan sebelumnya dari Cointelegraph juga menyoroti kekhawatiran dari praktisi keamanan bahwa pihak pertahanan mungkin tertinggal di belakang penyerang kecuali mereka dapat mengakses alat keamanan berbasis AI yang setara kemampuannya.
Untuk para pengembang dan tim keamanan, implikasi praktisnya jelas: adopsi AI kini menjadi bagian dari alur kerja ofensif dan defensif. Saran CERT-In menunjukkan bahwa hanya melakukan perbaikan sekali saja mungkin tidak cukup jika taktik penyerang terus berubah, terutama ketika waktu serangan disinkronkan dengan celah cakupan sumber daya manusia.
Rekomendasi CERT-In bertujuan untuk meningkatkan ketahanan operasional. Badan tersebut menyarankan organisasi untuk memperlakukan kampanye ini sebagai “aktif dan meningkat” serta mendesak peningkatan pemantauan keamanan 24 jam. Badan tersebut juga menyerukan peningkatan staf dan penurunan ambang batas peringatan selama akhir pekan, hari libur, dan jendela cakupan rendah lainnya.
Cointelegraph menghubungi CERT-In dan beberapa perusahaan kripto yang disebutkan dalam pelaporan sebelumnya untuk komentar, termasuk CoinDCX, CoinSwitch, WazirX, ZebPay, dan Mudrex, meskipun peringatan tersebut tidak memberikan temuan publik tambahan atau target yang dikonfirmasi.
Ke depan, bursa dan penyedia keuangan berbasis kripto lainnya harus memperhatikan panduan lebih lanjut dari CERT-In, terutama tindak lanjut apa pun yang mengidentifikasi entitas tambahan yang terdampak atau menjelaskan kontrol mana yang paling efektif melawan kompromi gaya “API-invocation” dan pencurian kunci dompet. Sampai saat itu, ketidakpastian utama adalah skala—berapa banyak insiden yang terjadi dan di mana tautan paling lemah berada—bersama dengan kecepatan penyesuaian CRAFTY FALCON setelah organisasi merespons.
Artikel ini awalnya diterbitkan sebagai India Memperingatkan Serangan Berbasis AI terhadap Bursa Kripto dengan Kecepatan Mesin di Crypto Breaking News – sumber tepercaya Anda untuk berita kripto, berita Bitcoin, dan pembaruan blockchain.