Agensi keselamatan siber kebangsaan India telah meningkatkan amaran mengenai kempen perompakan yang dibantu AI yang dikatakan sedang menargetkan perkhidmatan kewangan—termasuk bursa mata wang kripto. Pasukan Respons Keadaan Komputer India (CERT-In) pada hari Rabu menamakan pelaku ancaman sebagai “CRAFTY FALCON,” meneruskan kemas kini kempen yang pertama kali dikeluarkan pada Oktober.
Dalam nasihat terbaharu, CERT-In mengatakan ia telah menerima laporan serangan berjaya terhadap organisasi yang sebelumnya telah diliput oleh notis sekatan sebelum ini, termasuk syarikat kewangan bukan bank (NBFC), entiti fintech, dan kini bursa kripto. Agensi tersebut tidak menyebut nama bursa tertentu atau mengukur kerugian, tetapi ia menggambarkan bagaimana penyerang menggabungkan alat berasaskan AI dengan interaksi langsung terhadap sistem pembayaran dan pembayaran balik mangsa.
Poin-poin utama
- CERT-In telah mengenal pasti pelaku kampanye sebagai “CRAFTY FALCON” dan mengatakan ancaman ini masih aktif dan semakin meningkat.
- Bursa kripto secara eksplisit disenaraikan sebagai jenis perniagaan yang terkesan, bersama-sama dengan NBFC, fintech, dan penyedia pembayaran.
- CERT-In mengaitkan taktik utama kepada operasi yang disokong AI, termasuk penghasilan dan penyempurnaan skrip yang lebih pantas.
- Laporan kompromi termasuk pencurian kunci dompet mata wang kripto dan penarikan dana tanpa kebenaran, walaupun mangsa dan jumlah tidak diberikan.
- Agensi mendesak organisasi-organisasi untuk memperlakukan kampanye ini sebagai berterusan, meningkatkan pemantauan dan cakupan staf semasa hujung minggu dan cuti umum.
Dari amaran terhadap kepada peningkatan khusus kripto
Nasihat CERT-In pada Oktober menandakan ancaman kewangan yang dibantu AI dan mencadangkan tindakan pembaikan. Kemas kini minggu ini mempunyai lingkungan yang lebih luas dan lebih spesifik dalam aplikasi: ia kini termasuk bursa mata wang kripto di antara jenis perniagaan yang diserang.
Dalam pernyataan agensi, ancaman itu “aktif dan berterusan,” dan Pasukan Respons Insiden Sektor Kewangan CERT-In (CSIRT-Fin) terus menerima laporan serangan yang berjaya. CERT-In menekankan bahawa beberapa organisasi yang terkesan telah menerima amaran terhad sebelum ini dan mengaku telah mengambil tindakan pembaikan—namun penyusupan masih dilaporkan.
Ini penting bagi operator kripto kerana ia menunjukkan bahawa usaha mitigasi mungkin tidak mencukupi terhadap buku permainan penyerang yang berkembang dengan cepat. Ia juga menandakan bahawa regulator dan pasukan respons insiden nasional memperlakukan perniagaan kripto sebagai sebahagian daripada permukaan serangan kewangan yang lebih luas, bukan sebagai kategori yang berasingan.
Taktik "kelajuan mesin" dan laluan eksploitasi
CERT-In menggambarkan CRAFTY FALCON sebagai pelaku ancaman yang menggunakan “kecerdasan mesin” untuk mengawasi sasaran, beroperasi pada “kelajuan mesin,” dan menyerang dengan memanggil API pembayaran dan pembayaran balik milik mangsa sendiri. Framing ini penting: alih-alih bergantung semata-mata pada kekuatan kasar atau eksploitasi sepenuhnya luaran, kampanye ini kelihatan direka untuk memanfaatkan cara aplikasi menggerakkan nilai secara dalaman.
Aduan tersebut juga menyatakan bahawa kempen tersebut telah menargetkan pelbagai peserta ekosistem kewangan, termasuk:
- Pemberi pinjaman bukan bank dan platform pinjaman digital
- Syarikat Fintech
- Agregat pembayaran dan penyedia perkhidmatan berkaitan
- Bursa kripto
CERT-In mengatakan penyerang memanfaatkan aplikasi yang rentan dan mengakses persekitaran ujian yang terbuka. Ia juga menyebutkan faktor-faktor umum yang memudahkan kompromi seperti kredensial dan token akses yang dibagi untuk mencapai sistem pengeluaran. Selain itu, penyerang menargetkan infrastruktur awan untuk menyebarkan fail jahat.
Secara operasi, CERT-In menghubungkan kelajuan perkembangan serangan dengan alat AI. Agensi tersebut mengatakan alat AI membantu penyerang menghasilkan dan menyempurnakan skrip serangan dengan cepat, sementara penyerang juga merekabentuk semula kod aplikasi untuk mencipta eksploit yang disesuaikan. CERT-In juga mencatat bahawa beberapa serangan dijadualkan pada hujung minggu dan cuti umum—masa yang bertujuan untuk menangguhkan pengesanan apabila cakupan operasi biasanya lebih rendah.
Bagaimana penyerang mengesahkan pemindahan dan mencuri akses dompet
Salah satu butiran paling mengkhawatirkan dari CERT-In ialah ia melaporkan bahawa kunci dompet mata wang kripto telah dicuri dan dana ditarik daripada dompet dalam kes-kes tertentu. Agensi tersebut juga menggambarkan satu corak di mana penyerang menggunakan transaksi ujian kecil untuk mengesahkan pindahan tidak sah sebelum memindahkan jumlah yang lebih besar.
Kombinasi itu—menguji aktiviti tidak sah dan kemudian memperbesar—bisa sangat merosakkan bagi perniagaan kripto kerana ia boleh membantu penyerang mengenal pasti kelemahan dalam kawalan dalaman, aliran persetujuan, dan ambang pemantauan. Walaupun bursa mempunyai pertahanan piawai, strategi ini boleh direka untuk menyamarakan aktiviti jahat ke dalam tingkah laku transaksi yang dijangka.
Namun, CERT-In tidak menyebutkan bursa mana yang terjejas atau memberikan anggaran kerugian. Akibatnya, pembaca harus memperlakukan amaran ini sebagai penilaian ancaman taktikal, bukan sebagai pengaitan insiden tertentu kepada platform tertentu.
Alat AI dalam lanskap ancaman kewangan yang lebih luas
Amaran CERT-In selari dengan tren yang lebih luas yang dilihat dalam laporan sebelumnya: lawan semakin menggunakan alat berasaskan AI untuk mempercepat penemuan dan eksploitasi.
Pada Oktober, syarikat keselamatan siber CrowdStrike melaporkan bahawa seorang penyerang yang tidak dikenali menggunakan ARTEX—alat ujian penetrasi AI lain yang juga dirujuk dalam amaran awal CERT-In—bersama Claude Code dan model AI lain untuk menembusi firma kewangan Korea Selatan dan mencuri data. Liputan sebelum ini dari Cointelegraph juga menonjolkan kebimbangan daripada praktisi keselamatan bahawa pihak pertahanan mungkin tertinggal di belakang penyerang kecuali mereka boleh mengakses alat keselamatan berasaskan AI yang setara.
Untuk pembangun dan pasukan keselamatan, implikasi praktikalnya adalah jelas: pengambilan AI kini menjadi sebahagian daripada alur kerja serangan dan pertahanan. Nasihat CERT-In mencadangkan bahawa hanya melakukan pembaikan sekali sahaja mungkin tidak mencukupi jika taktik penyerang terus berubah, terutamanya apabila masa diselaraskan berdasarkan kekosongan penutupan sumber manusia.
Rekomendasi CERT-In bertujuan untuk ketahanan operasi. Agensi tersebut menasihati organisasi untuk memperlakukan kampanye ini sebagai “aktif dan meningkat” serta mendesak peningkatan pemantauan keselamatan sepanjang masa. Ia juga menyerukan peningkatan tenaga kerja dan penurunan ambang peringatan semasa hujung minggu, cuti, dan jendela cakupan rendah lainnya.
Cointelegraph menghubungi CERT-In dan beberapa syarikat kripto yang disebut dalam laporan sebelumnya untuk komen, termasuk CoinDCX, CoinSwitch, WazirX, ZebPay, dan Mudrex, walaupun amaran itu sendiri tidak memberikan penemuan awam tambahan atau sasaran yang disahkan.
Ke depan, bursa dan penyedia perkhidmatan kewangan lain yang berurusan dengan kripto sepatutnya memperhatikan panduan lanjut dari CERT-In, terutamanya sebarang tindakan susulan yang mengenal pasti entiti tambahan yang terkesan atau mengklarifikasikan pengawasan mana yang paling berkesan melawan serangan gaya “API-invocation” dan pencurian kunci dompet. Sehingga itu, ketidakpastian utama ialah skala—berapa banyak insiden berlaku dan di mana tautan paling lemah berada—bersama dengan kelajuan CRAFTY FALCON beradaptasi selepas organisasi bertindak balas.
Artikel ini asalnya diterbitkan sebagai India Mengingatkan Serangan Berbasis AI terhadap Bursa Kripto pada Kelajuan Mesin pada Crypto Breaking News – sumber tepercaya anda untuk berita kripto, berita Bitcoin, dan kemas kini blok rantai.