Pasukan Respons Kejadian Komputer India (CERT-In) memperingatkan bahawa pelaku ancaman yang dibantu AI telah memperkuat serangan terhadap bursa mata wang kripto dan perniagaan kewangan lain. CERT-In menamakan pelaku ancaman tersebut sebagai CRAFTY FALCON pada hari Rabu semasa memperbaharui amaran yang pertama kali dikeluarkan pada Oktober. Amaran terkini secara khusus menyenaraikan bursa mata wang kripto sebagai salah satu perniagaan yang terkesan dan menerangkan alat AI yang digunakan dalam serangan tersebut.
CERT-In menyatakan kampanye ini masih berterusan. CERT-In menyatakan CSIRT-Fin terus menerima laporan serangan berjaya, termasuk terhadap syarikat kewangan bukan bank dan perniagaan fintech yang menerima amaran terhad sebelum ini dan telah mengambil tindakan pembaikan. Kampanye ini juga menargetkan platform pinjaman digital, pengumpul pembayaran dan penyedia perkhidmatan.
CERT-In menyatakan bahawa penyerang menggunakan kecerdasan mesin untuk mengkaji sasaran, melaksanakan serangan pada kelajuan mesin, dan memanggil API pembayaran dan pengeluaran mangsa. CERT-In menyatakan bahawa penyerang memanfaatkan kerentanan aplikasi dan persekitaran ujian yang terdedah. CERT-In menyatakan bahawa kredensial dan token akses yang dibagi membolehkan penyerang memasuki sistem pengeluaran. CERT-In juga menyatakan bahawa penyerang menargetkan infrastruktur awan untuk memasang fail jahat.
Alat AI membolehkan penyerang menghasilkan dan meningkatkan skrip serangan dengan cepat. Penyerang merekabentuk semula kod aplikasi untuk mencipta eksploit yang disesuaikan dengan sasaran. Sesetengah serangan berlaku pada hujung minggu dan cuti am untuk menangguhkan pengesanan. Penyerang kadang-kadang memeriksa pindahan tanpa kebenaran melalui transaksi kecil sebelum memindahkan jumlah yang lebih besar. CERT-In juga melaporkan pencurian kunci dompet mata wang kripto dan penghapusan dana daripada dompet. CERT-In tidak mengenal pasti bursa mata wang kripto yang terkesan atau memberikan angka kerugian.
CERT-In mendesak perusahaan-perusahaan untuk menganggap kampanye ini sebagai aktif dan semakin meningkat. CERT-In merekomendasikan pemantauan keselamatan berterusan bagi perusahaan-perusahaan yang berisiko. CERT-In juga mendesak perusahaan-perusahaan untuk meningkatkan jumlah staf dan menurunkan ambang peringatan semasa cuti, hujung minggu, dan tempoh-tempoh lain dengan cakupan yang berkurang. Permintaan komen telah dihantar kepada CERT-In, CoinDCX, CoinSwitch, WazirX, ZebPay, dan Mudrex.
CrowdStrike melaporkan pada Oktober bahawa seorang penyerang yang tidak dikenal telah menembusi syarikat-syarikat kewangan di Korea Selatan dan mencuri data menggunakan ARTEX, Claude Code, dan model AI lain. ARTEX adalah alat ujian penetrasi AI yang juga diidentifikasi oleh CERT-In dalam amaran tersebut. Amanat ini memberikan bukti tambahan bahawa perompak sedang menggunakan alat AI terhadap institusi kewangan.
Pegawai keselamatan maklumat utama Yayasan Solana, Michael Coates, sebelum ini berhujah bahawa pasukan keselamatan yang sah memerlukan akses kepada alat AI yang paling canggih. Coates berkata bahawa pihak pertahanan memerlukan model terbaik yang tersedia kerana penyerang akan mempunyai alat yang cukup canggih. Ketua dasar TRM Labs, Ari Redbord, berkata pada Julai bahawa kaedah serangan berkembang lebih pantas daripada apa yang boleh ditangani oleh satu audit pada hari pelancaran. Redbord mendesak tinjauan keselamatan yang berterusan.
India memperingatkan peretas AI yang menyerang bursa kripto
CoinTelegraphKongsi
Ringkasan
CERT-In India mengeluarkan amaran pada 5 November 2026 mengenai perompak berasaskan AI yang menyerang bursa kripto. Kumpulan ancaman, CRAFTY FALCON, menggunakan alat AI untuk memanfaatkan kelemahan aplikasi dan mencuri kunci dompet. Berita kripto dari India menunjukkan kumpulan ini menyerang syarikat kewangan pada kelajuan mesin. Amaran itu menekankan keselamatan yang lebih ketat semasa tempoh dengan staf kurang. Awal bulan ini, berita AI + kripto serupa dari Korea Selatan menonjolkan peningkatan risiko.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.