صنّفت CERT-In الهندية مجموعة CRAFTY FALCON على أنها تهديد حرج: هؤلاء المهاجمون المدعومون بالذكاء الاصطناعي يستهدفون منصات تداول العملات المشفرة وشركات التكنولوجيا المالية.

تعتمد حيلتهم على استدعاء واجهات API الخاصة بالدفع والسحب لدى الضحية، وإجراء اختبار أولي بمبلغ صغير قدره روبية واحدة، ثم تحويل مبالغ كبيرة؛ كما سرقوا من قبل المفاتيح الخاصة لمحافظ منصات التداول. ويمكن لأدوات الذكاء الاصطناعي المتاحة للعامة (مثل PentAGI وCyberStrikeAI وغيرها) تنفيذ سلسلة الهجوم كاملة. ويزداد نشاطهم في عطلات نهاية الأسبوع والأعياد، وقد يعاودون الهجوم حتى بعد إصلاح الثغرات جزئيًا.

لم يذكر التنبيه أسماء منصات بعينها، ولم يورد أرقامًا للخسائر. لكن التوصيات باستخدام المحافظ الباردة ووحدات HSM، واشتراط تعدد التوقيعات للسحب، وفرض فترة انتظار للعناوين الجديدة لتلقي الأموال، تبدو ملحّة جدًا في أعقاب الاختراق الكبير لبينانس. #加密安全 #AI