Sinabi ng cyber agency ng India na CERT-In na isang AI-assisted hacker group ang nagnanakaw ng wallet keys mula sa mga crypto exchange. Kapag nakuha na nila ang mga ito, napapagana din nila ang mga unauthorized transfer gamit ang mga fintech payment system.
Itinuring ng CERT-In na “Critical” ang warning nila noong November 4 at tinawag nilang CRAFTY FALCON ang grupo. Ayon sa agency, tuloy pa rin ang mga successful na attack sa mga kumpanya ng finance.
Paano Ginagamit ng CRAFTY FALCON ang Sariling System ng mga Kumpanya Laban sa Kanila
Sabi ng CSIRT-Fin — finance unit ng CERT-In — ginagalaw ng grupo ang pera gamit mismo ang payment API ng mga biktima.
Bago magpadala ng malaking halaga, nagpapadala muna ang mga attacker ng super liliit na test payment, halimbawa 1 rupee, para lang ma-check kung gumagana ang route. Target din ang mga crypto exchange at virtual digital asset service providers ayon sa ulat.
Ayon sa advisory, ninakaw ng mga attacker ang wallet keys mula sa mga platform na ito at kinuha ang laman ng kanilang mga crypto wallet. Pero hindi pinangalanan ng CERT-In kung sinong mga kumpanya ito o kung magkano talaga ang nawala.
Nadiskubre rin ng agency na gumagamit ang grupo ng publicly available na AI tools sa pag-atake — kasama rito ang PentAGI at CyberStrikeAI. Kaya nitong mga tool na i-run nang automatic ang buong attack chain at mag-adjust sa mga response ng target.
Sinabi rin nilang bumalik ang mga attacker sa ibang non-banking financial companies (NBFCs) at fintech na dati nang naalertuhan. Madalas din i-timing ang mga attack kapag holiday o weekend, kung kailan konti lang ang nagmo-monitor sa system.
Hindi binanggit ng CERT-In ang Diwali, pero tumapat ito noong Sunday, November 8, kaya parehong holiday at weekend ang araw na yun. Gusto ng agency dagdagan ang staff at babaaan ang alert thresholds kapag may mga ganitong window.
I-follow kami sa X para sa pinaka-latest na crypto news at balita
Sino ang Talagang Nalulugi Kapag Naubos ang Wallet ng Exchange?
Walang detalyeng nabanggit sa advisory tungkol sa total na nalugi, pero may mga past breach na nagpapakita kung paano hinahandle ang ganitong sitwasyon.
Noong July 2024, ninakaw ng hackers ang mahigit $230 million mula sa Indian exchange na WazirX. Nakapagsimula ulit ang exchange noong October 2025 matapos aprubahan ng Singapore court ang restructuring nila. Nabigyan ang mga qualified user ng mga 85% ng kanilang approved claims.
Kung ikukumpara, sinabi ng Binance na sinagot nila mula sa sariling reserves nila ang halos 95% ng $6.3 billion na loss nila noong October 29.
Gusto ng CERT-In na mag-store ang crypto platform ng wallet keys sa hardware security module o cold custody. Pinapayo rin nila ang paggamit ng multi-signature approval para sa crypto withdrawals, at cooling periods para sa mga bagong benepisyaryo sa lahat ng payment system.
Yung multi-signature na approval at cooling period ay dagdag na seguridad para ma-filter muna bago matuloy ang paggalaw ng pera — pero posibleng mapabagal din nito ang mga withdrawal at payout.
Sa ngayon, yung buong indicators of compromise ay nilabas lang ng CERT-In sa mga financial firm, version na restricted para sa kanila. Kong maglalabas ng disclosure ang mga na-apektohang bangko o crypto exchange, doon malalaman kung magkano talaga ang nakuha ng CRAFTY FALCON.
Mag-subscribe sa aming YouTube channel para sa expert insights mula sa mga crypto leaders at journalists
