India Memperingatkan Adanya Peretas yang Menggunakan AI untuk Menargetkan Bursa Kripto

Badan siber nasional India telah memperingatkan bahwa aktor ancaman yang dibantu AI sedang meningkatkan serangan terhadap bursa mata uang kripto dan bisnis keuangan lainnya, termasuk pencurian kunci dompet mata uang kripto dan penarikan dana tanpa otorisasi. Pembaruan ini, yang dikeluarkan oleh Indian Computer Emergency Response Team (CERT-In), menyebut kelompok tersebut sebagai “CRAFTY FALCON” dan menyatakan kampanye ini sedang aktif dan meningkat.

Saran Rabu dari CERT-In memperluas peringatan sebelumnya dari Oktober dengan secara eksplisit menyertakan bursa kripto di antara target yang terdampak. Lembaga tersebut juga menjelaskan bagaimana pelaku menggabungkan rekonaisans berbantuan mesin dengan teknik eksploitasi otomatis, menggunakan sistem korban—seperti aplikasi pembayaran dan distribusi antarmuka pemrograman aplikasi (API)—untuk melakukan transfer.

• CERT-In menetapkan pelaku ancaman “CRAFTY FALCON” dalam pembaruan peringatan Oktobernya, sekarang secara eksplisit menamakan bursa mata uang kripto sebagai target.
• Agensi tersebut mengatakan kampanye sedang berlangsung, dengan unit respons insiden keuangan CERT-In (CSIRT-Fin) terus menerima laporan serangan yang berhasil.
• Menurut CERT-In, penyerang menggunakan alat AI untuk menghasilkan dan menyempurnakan skrip serangan, serta memanfaatkan aplikasi dan lingkungan pengujian yang rentan.
• CERT-In melaporkan bahwa kunci dompet mata uang kripto yang dicuri terlibat dalam beberapa insiden, bersama dengan penarikan dana dari dompet.
• CERT-In mendesak organisasi yang berisiko untuk memperlakukan kampanye ini sebagai aktif dan meningkatkan pemantauan 24 jam selama akhir pekan dan hari libur.

Sementara phishing yang didukung AI dan otomatisasi telah banyak dibahas di kalangan keamanan siber, peringatan terbaru CERT-In patut diperhatikan karena melampaui risiko generik sektor keuangan dan secara langsung menunjuk pada bursa mata uang kripto. Ini penting bagi operator kripto karena sistem bursa dan penitipan sering mengintegrasikan beberapa komponen—manajemen kunci, alur penarikan, kontrol akses dompet, dan layanan pihak ketiga—that dapat menciptakan jalur berdampak tinggi bagi penyerang setelah akses awal diperoleh.

CERT-In mengatakan CSIRT-Fin terus menerima laporan tentang serangan yang berhasil, termasuk yang melibatkan perusahaan keuangan nonbank (NBFC) dan perusahaan fintech yang sebelumnya telah menerima peringatan terbatas dan dilaporkan telah melakukan perbaikan. Detail tersebut menunjukkan bahwa upaya perbaikan mungkin tidak sepenuhnya menutup celah spesifik yang dieksploitasi oleh kampanye ini, atau bahwa penyerang beradaptasi terhadap perubahan pertahanan.

CERT-In menggambarkan CRAFTY FALCON sebagai aktor ancaman yang “memantau targetnya dengan kecerdasan mesin” dan beroperasi “dengan kecepatan mesin.” Peringatan tersebut lebih lanjut menyatakan bahwa penyerang “menyerang dengan memanggil API pembayaran dan penyaluran milik korban sendiri,” menunjukkan bahwa kompromi tersebut tidak terbatas pada ekstraksi data—tetapi dapat langsung diubah menjadi perpindahan dana yang tidak sah.

Di luar bursa, CERT-In mencantumkan sejumlah target luas yang mencakup pemberi pinjaman nonbank, platform pinjaman digital, perusahaan fintech, aggregator pembayaran, dan penyedia layanan. Pola ini selaras dengan model serangan di mana, setelah mendapatkan pijakan—melalui kerentanan yang terbuka atau penyalahgunaan kredensial—penjahat dapat menggunakan kembali alur kerja sah di dalam sistem perusahaan.

Agensi tersebut juga mengatakan para penyerang memanfaatkan aplikasi yang rentan dan lingkungan pengujian yang terbuka, termasuk menggunakan kredensial dan token akses bersama untuk masuk ke sistem produksi. Secara paralel, CERT-In menyatakan para penyerang menargetkan infrastruktur cloud untuk menyebarakan file berbahaya, menunjukkan bahwa rantai intrusi kemungkinan menggabungkan kelemahan lapisan aplikasi dengan persistensi tingkat infrastruktur.

Saran CERT-In menekankan bahwa alat AI memainkan peran dalam mempercepat pengembangan kemampuan serangan. Lembaga tersebut mengatakan para penyerang menggunakan AI untuk dengan cepat menghasilkan dan menyempurnakan skrip serangan, bahkan melakukan reverse-engineering kode aplikasi untuk membuat eksploit yang disesuaikan untuk korban tertentu.

Secara operasional, CERT-In menambahkan bahwa beberapa serangan dilakukan pada akhir pekan dan hari libur untuk menunda deteksi—pendekatan yang sangat mengkhawatirkan di lingkungan keuangan di mana cakupan staf dapat menurun selama jam non-kerja. Lembaga tersebut juga menggambarkan penggunaan transaksi uji coba kecil untuk memvalidasi transfer tidak sah sebelum diperbesar ke jumlah yang lebih besar dalam beberapa insiden.

Elemen-elemen ini—otomatisasi, iterasi cepat, penyesuaian kode, dan pengujian transfer—membantu menjelaskan mengapa saran terbaru CERT-In merangkum ancaman ini sebagai aktif dan meningkat. Bahkan ketika sebuah organisasi menangani satu kerentanan, penyerang yang dapat beriterasi dengan cepat lebih mungkin menemukan jalur alternatif.

Dalam konteks aktivitas mata uang kripto, CERT-In melaporkan bahwa kunci dompet mata uang kripto yang dicuri dan dana yang ditarik dari dompet terlibat dalam beberapa insiden. Namun, agensi tersebut tidak menyebutkan bursa kripto tertentu, maupun mengkuantifikasi kerugian.

Ketidaktersebutannya korban dan angka-angka yang dinamai dapat membuat peserta pasar lebih sulit menilai eksposur secara langsung. Namun, peringatan tersebut memberikan indikator konkret tentang jenis-jenis kegagalan yang dapat dieksploitasi—seperti perlindungan kunci yang lemah, segmentasi yang tidak memadai antara pengujian dan produksi, serta kendali yang tidak memadai atas penggunaan ulang kredensial dan token akses.

Cointelegraph melaporkan bahwa mereka menghubungi CERT-In dan beberapa perusahaan terkait kripto untuk komentar, termasuk CoinDCX, CoinSwitch, WazirX, ZebPay, dan Mudrex. Tidak ada hasil tambahan dari permintaan tersebut yang disediakan dalam bahan sumber.

CERT-In menyarankan organisasi untuk "memperlakukan kampanye ini sebagai aktif dan meningkat." Arah yang direkomendasikan agensi berfokus pada peningkatan postur keamanan operasional, termasuk pemantauan keamanan yang diperketat sepanjang waktu. CERT-In juga menyerukan peningkatan staf dan penurunan ambang peringatan selama liburan, akhir pekan, dan periode lain dengan cakupan rendah—kondisi di mana CERT-In menyatakan para penyerang mungkin menjadwalkan aktivitas mereka untuk menghindari deteksi dini.

Saran ini menekankan tantangan lebih luas yang dihadapi oleh keuangan tradisional dan infrastruktur kripto: tim keamanan harus mampu merespons lebih cepat daripada penyerang dapat memprobing dan beradaptasi. Liputan sebelumnya dari Cointelegraph mencakup komentar dari kepala petugas keamanan informasi Solana Foundation, Michael Coates, yang berargumen bahwa para pembela membutuhkan akses ke alat AI terkuat karena penyerang juga akan menggunakannya. Secara terpisah, kepala kebijakan TRM Labs, Ari Redbord, mengatakan kepada Cointelegraph pada Juli bahwa metode serangan dapat melampaui cakupan audit keamanan tunggal setelah ancaman berkembang.

Bagi investor dan operator, sinyal berikutnya yang perlu diawasi adalah apakah panduan CERT-In menghasilkan perubahan nyata dalam kontrol terhadap alur penarikan bursa dan manajemen dompet—terutama terkait akses kunci, izin API, pemisahan lingkungan, dan seberapa cepat anomali terdeteksi selama kesenjangan cakupan akhir pekan dan hari libur.

Artikel ini awalnya diterbitkan sebagai India Memperingatkan Peretas Berbasis AI Menyerang Bursa Kripto dalam Skala Besar di Crypto Breaking News – sumber tepercaya Anda untuk berita kripto, berita Bitcoin, dan pembaruan blockchain.