CERT-In เตือนเกี่ยวกับกลุ่มที่ใช้ AI ชื่อ CRAFTY FALCON ที่กำลังขโมยคีย์กระเป๋าเงินจากคริปโเอ็กซ์เชนจ์และทำให้เกิดการโอนเงินโดยไม่ได้รับอนุญาตผ่านระบบชำระเงินของฟินเทค.
คีย์กระเป๋าเงินถูกขโมยจากคริปโเอ็กซ์เชนจ์โดยกลุ่มแฮกเกอร์ที่ได้รับความช่วยเหลือจาก AI ตามที่หน่วยงานไซเบอร์ของอินเดีย CERT-In ระบุ กลุ่มเดียวกันยังได้ดำเนินการโอนเงินโดยไม่ได้รับอนุญาตผ่านระบบชำระเงินของฟินเทค
หน่วยงานประเมินว่าคำเตือนเมื่อวันที่ 4 พฤศจิกายนมีความสำคัญระดับวิกฤตและระบุว่าผู้กระทำคือ CRAFTY FALCON บริษัททางการเงินยังคงรายงานการโจมตีที่สำเร็จ CERT-In กล่าว
เงินถูกโอนผ่านอินเทอร์เฟซการเขียนโปรแกรมประยุกต์ชำระเงิน (APIs) ของเหยื่อเอง ตาม CSIRT-Fin ซึ่งเป็นหน่วยงานการเงินของ CERT-In
ผู้โจมตีส่งจำนวนเงินทดสอบเล็กๆ เช่น Rs. 1 ก่อนที่จะทำการโอนจำนวนมากขึ้นเพื่อยืนยันว่าเส้นทางทำงานได้ ตลาดซื้อขายคริปโและผู้ให้บริการสินทรัพย์ดิจิทัลเสมือนก็อยู่ในรายการเป้าหมายด้วย
ตามคำแนะนำผู้โจมตีขโมยคีย์กระเป๋าเงินจากแพลตฟอร์มเหล่านี้และนำเงินออกจากกระเป๋าเงินคริปโของพวกเขา CERT-In ไม่ได้ระบุชื่อบริษัทที่ได้รับผลกระทบหรือเปิดเผยจำนวนเงินที่สูญเสียทั้งหมด
เครื่องมือ AI ที่มีให้สาธารณะ รวมถึง PentAGI และ CyberStrikeAI ถูกพบในการโจมตี หน่วยงานกล่าวว่าเครื่องมือเหล่านี้ดำเนินการห่วงโซ่การโจมตีทั้งหมดโดยอัตโนมัติและปรับเปลี่ยนเพย์โหลดตามการตอบสนองของเป้าหมาย
ยิ่งไปกว่านั้น กลุ่มดังกล่าวกลับมาโจมตีบริษัททางการเงินที่ไม่ใช่ธนาคาร (NBFCs) และฟินเทคบางแห่งที่ได้ดำเนินการตามคำเตือนแบบจำกัดก่อนหน้านี้แล้ว การโจมตีถูกกำหนดเวลาสำหรับวันหยุดและวันหยุดสุดสัปดาห์ เมื่อมีพนักงานน้อยคอยตรวจสอบระบบ
ดีวาลีไม่ได้ถูกกล่าวถึงอย่างชัดเจนในคำแนะนำ อย่างไรก็ตาม เทศกาลนี้ตรงกับวันอาทิตย์ที่ 8 พฤศจิกายน ซึ่งเป็นทั้งวันหยุดและวันหยุดสุดสัปดาห์ CERT-In แนะนำให้บริษัทเพิ่มจำนวนพนักงานและลดเกณฑ์การแจ้งเตือนในช่วงเวลาดังกล่าว
ตัวเลขการสูญเสียไม่รวมอยู่ในคำแนะนำสาธารณะ แต่การละเมิดความปลอดภัยของตลาดซื้อขายก่อนหน้านี้แสดงให้เห็นว่าการสูญเสียดังกล่าวถูกจัดการอย่างไร
ในเดือนกรกฎาคม 2024 แฮกเกอร์ขโมยมากกว่า $230 ล้านจากตลาดซื้อขายอินเดีย WazirX ตลาดซื้อขายกลับมาดำเนินการในเดือนตุลาคม 2025 ภายใต้การปรับโครงสร้างที่ได้รับการอนุมัติจากศาลสิงคโปร์ ผู้ใช้ที่มีสิทธิ์ได้รับประมาณ 85% ของข้อเรียกร้องที่ได้รับการอนุมัติ
ในทางตรงกันข้าม Binance กล่าวว่าครอบคลุมประมาณ 95% ของ $6.3 พันล้านของตน การสูญเสียในวันที่ 29 ตุลาคมจากเงินสำรองของตนเอง.
CERT-In ขอให้แพลตฟอร์มคริปโเก็บคีย์กระเป๋าเงินในโมดูลความปลอดภัยฮาร์ดแวร์หรือการดูแลแบบเย็น นอกจากนี้ยังต้องการการอนุมัติหลายลายเซ็นสำหรับการถอนคริปโและระยะเวลาทำให้เย็นสำหรับผู้รับผลประโยชน์ใหม่ในทุกระบบชำระเงิน
การอนุมัติหลายลายเซ็นและระยะเวลาทำให้เย็นนำไปสู่การตรวจสอบเพิ่มเติมก่อนเงินถูกโอน ซึ่งอาจทำให้การถอนและการจ่ายเงินบางรายการช้าลง
CERT-In แบ่งปันตัวบ่งชี้การถูกบุกรุกแบบเต็มเฉพาะกับบริษัททางการเงินในรุ่นจำกัดของคำแนะนำ การเปิดเผยจากผู้ให้กู้หรือตลาดซื้อขายที่ได้รับผลกระทบจะเปิดเผยจำนวนเงินทั้งหมดที่ถูก CRAFTY FALCON ขโมยไป
แชร์ไปยัง
ข้อจำกัดความรับผิดชอบ: เนื้อหาในบทความนี้มาจากสื่อภายนอก ใช้เพื่อการอ้างอิงเท่านั้น และไม่ถือเป็นคำแนะนำการลงทุน คริปโตและผลิตภัณฑ์ทางการเงินอื่นมีความเสี่ยงจากความผันผวนของราคาสูง โปรดตัดสินใจอย่างรอบคอบ
หน่วยงานกำกับดูแลของจีนได้แจ้ง SoftBank ว่าการซื้อกิจการหุ่นยนต์ของ ABB มูลค่า 5.4 พันล้านดอลลาร์ถูกบล็อก รายงานของ FT ระบุ ส่งผลกระทบต่อการผลักดัน AI ของ Son
พรรคเดโมแครตในสภาผู้แทนราษฎรกำลังร่างกฎหมายคริปโทที่จะเพิ่มการกำกับดูแลของ SEC และกำหนดเป้าหมายรายได้จากคริปโทของทรัมป์ แต่การต่อต้านจากพรรครีพับลิกันกำลังมา.
ผู้พิพากษาของรัฐบาลกลางปฏิเสธคำร้องเพื่อหยุดการซื้อขายสัญญาซื้อขายล่วงหน้าถาวรของหุ้น โดยพบว่า CFTC น่าจะขาดอำนาจ แต่โจทก์ไม่สามารถแสดงให้เห็นถึงความเสียหายที่ไม่สามารถเยียวยาได้
ผู้แทนที่สนับสนุนคริปโต Huizenga เสียที่นั่งใน House แม้ได้รับ $1 ล้านจาก Fairshake ซึ่งเป็นส่วนหนึ่งของชัยชนะของพรรคเดโมแครตในวงกว้าง