Indyjska agencja cyberbezpieczeństwa CERT-In informuje, że grupa hakerów wspieranych przez AI ukradła klucze portfeli z giełd kryptowalut. Ta sama grupa wywołuje nieautoryzowane transfery przez systemy płatnicze fintech.
CERT-In ocenił swoje ostrzeżenie z 4 listopada jako krytyczne i nazwał sprawców CRAFTY FALCON. Agencja podaje, że firmy finansowe wciąż zgłaszają skuteczne ataki.
Jak CRAFTY FALCON wykorzystuje systemy firm przeciwko nim
Jednostka finansowa CSIRT-Fin w CERT-In informuje, że grupa przesyła środki za pomocą własnych interfejsów API ofiar.
Przed większymi transferami atakujący wysyłają drobne płatności testowe, np. 1 rupia, aby sprawdzić trasę przelewu. Giełdy kryptowalut i dostawcy usług cyfrowych aktywów również są na liście celów.
Zgodnie z ostrzeżeniem napastnicy wykradli klucze portfeli z tych platform i zabrali środki z portfeli kryptowalutowych. CERT-In jednak nie podaje nazw zaatakowanych firm ani nie ujawnia wartości strat.
Agencja odnalazła w atakach publicznie dostępne narzędzia AI, takie jak PentAGI i CyberStrikeAI. Te narzędzia automatyzują cały łańcuch ataku i dostosowują ładunek do reakcji celu.
Dodatkowo atakujący powracali do niektórych instytucji finansowych (NBFC) i fintechów, które już wdrożyły wcześniejsze ograniczone ostrzeżenia. Planowali rajdy na święta i weekendy, kiedy mniej pracowników nadzoruje systemy.
CERT-In nie wymienia Diwali. Jednak to święto przypada w niedzielę, 8 listopada, co oznacza dzień wolny i weekend. Agencja zaleca zwiększenie obsady i obniżenie progów alarmowych podczas takich okresów.
Obserwuj nas w serwisie X, aby na bieżąco śledzić najnowsze informacje
Kto płaci, gdy portfel giełdy zostaje opróżniony
Ostrzeżenie publiczne nie zawiera danych o stratach, ale wcześniejsze włamania pokazują, jak rozliczano takie przypadki.
W lipcu 2024 r. hakerzy ukradli ponad 230 mln USD z indyjskiej giełdy WazirX. Giełda wznowiła działalność w październiku 2025 po zatwierdzonej przez singapurski sąd restrukturyzacji. Uprawnieni użytkownicy otrzymali wtedy około 85% uznanych roszczeń.
Dla porównania, giełda Binance pokryła około 95% swojej straty 6,3 mld USD z 29 października ze swoich rezerw.
CERT-In zaleca platformom krypto przechowywanie kluczy portfeli w modułach bezpieczeństwa sprzętowego lub zimnych skarbcach. Rekomenduje też wielopodpisową autoryzację wypłat oraz okresy karencji dla nowych beneficjentów we wszystkich systemach płatności.
Wielopodpisowe autoryzacje i okresy karencji wprowadzają dodatkowe zabezpieczenia przed przelaniem środków i mogą spowolnić niektóre wypłaty.
CERT-In przekazał pełne wskaźniki kompromitacji tylko firmom finansowym, w ograniczonej wersji ostrzeżenia. Ujawnienia od pokrzywdzonych instytucji lub giełd pokażą, ile środków przejął CRAFTY FALCON.
Subskrybuj nasz kanał na YouTube, gdzie liderzy i dziennikarze dzielą się eksperckimi analizami
