Nhóm Tin Tặc Do AI Điều Hướng CRAFTY FALCON Rút Cạn Ví Tiền Mã Hóa và API Fintech, CERT-In Cảnh Báo

Theo cơ quan an ninh mạng Ấn Độ CERT-In, các khóa ví đã bị đánh cắp từ các sàn giao dịch tiền mã hóa bởi một nhóm tin tặc có hỗ trợ AI. Nhóm này cũng đã thực hiện các giao dịch chuyển tiền trái phép qua các hệ thống thanh toán fintech.

Cơ quan này xếp hạng cảnh báo ngày 4 tháng 11 của mình ở mức Nghiêm trọng và xác định tác nhân là CRAFTY FALCON. CERT-In cho biết các công ty tài chính tiếp tục báo cáo các vụ tấn công thành công.

CRAFTY FALCON Khai Thác Chính Hệ Thống Của Các Công Ty

Theo CSIRT-Fin, đơn vị tài chính của CERT-In, tiền được chuyển qua các giao diện lập trình ứng dụng thanh toán (API) của chính nạn nhân.

Các tin tặc gửi những khoản tiền thử nghiệm nhỏ, chẳng hạn như Rs. 1, trước khi thực hiện các giao dịch chuyển tiền lớn hơn để xác nhận đường truyền hoạt động. Các sàn giao dịch tiền mã hóa và nhà cung cấp dịch vụ tài sản kỹ thuật số ảo cũng nằm trong danh sách mục tiêu.

Theo khuyến cáo, các tin tặc đã đánh cắp khóa ví từ các nền tảng này và rút tiền khỏi ví tiền mã hóa của họ. CERT-In chưa nêu tên bất kỳ công ty bị ảnh hưởng nào hoặc tiết lộ tổng số tiền bị mất.

Các công cụ AI công khai, bao gồm PentAGI và CyberStrikeAI, đã được tìm thấy trong các vụ tấn công. Cơ quan này cho biết những công cụ này tự động chạy toàn bộ chuỗi tấn công và điều chỉnh tải trọng của chúng khi các mục tiêu phản hồi.

Hơn nữa, nhóm này đã quay lại một số công ty tài chính phi ngân hàng (NBFC) và các công ty fintech vốn đã hành động theo các cảnh báo hạn chế trước đó. Các vụ tấn công cũng được tính toán thời điểm vào các ngày lễ và cuối tuần, khi có ít nhân viên giám sát hệ thống hơn.

Lễ Diwali không được đề cập rõ ràng trong khuyến cáo. Tuy nhiên, lễ hội này diễn ra vào Chủ nhật, ngày 8 tháng 11, rơi vào cả ngày lễ và cuối tuần. CERT-In khuyến nghị các công ty tăng cường nhân sự và hạ ngưỡng cảnh báo trong các khoảng thời gian như vậy.

Ai Chịu Khoản Lỗ Khi Ví Sàn Giao Dịch Bị Rút Cạn

Các con số thiệt hại không được nêu trong khuyến cáo công khai, nhưng các vụ vi phạm sàn giao dịch trước đây cho thấy những khoản lỗ như vậy đã được xử lý như thế nào.

Vào tháng 7 năm 2024, tin tặc đã đánh cắp hơn 230 triệu USD từ sàn giao dịch Ấn Độ WazirX. Sàn này hoạt động trở lại vào tháng 10 năm 2025 theo kế hoạch tái cơ cấu được tòa án Singapore phê duyệt. Người dùng đủ điều kiện sau đó đã nhận khoảng 85% yêu cầu bồi thường đã được phê duyệt của họ.

Ngược lại, Binance cho biết họ đã chi trả khoảng 95% khoản lỗ 6.3 tỷ USD vào ngày 29 tháng 10 từ nguồn dự trữ của chính mình.

CERT-In yêu cầu các nền tảng tiền mã hóa lưu trữ khóa ví trong các mô-đun bảo mật phần cứng hoặc lưu ký lạnh. Cơ quan này cũng muốn có sự phê duyệt đa chữ ký đối với các khoản rút tiền mã hóa và thời gian chờ đối với người thụ hưởng mới trên tất cả các hệ thống thanh toán.

Phê duyệt đa chữ ký và thời gian chờ tạo thêm bước xác minh trước khi tiền được chuyển, điều này có thể làm chậm một số khoản rút tiền và chi trả.

CERT-In đã chia sẻ toàn bộ chỉ số xâm nhập của mình chỉ với các công ty tài chính, trong một phiên bản hạn chế của khuyến cáo. Việc công bố từ các tổ chức cho vay hoặc sàn giao dịch bị ảnh hưởng sẽ tiết lộ tổng số tiền bị CRAFTY FALCON lấy đi.