تقول وكالة الأمن السيبراني الهندية CERT-In إن مجموعة من القراصنة المدعومين بالذكاء الاصطناعي سرقت مفاتيح المحافظ من منصات تداول العملات المشفرة. وتنفّذ المجموعة نفسها تحويلات غير مصرّح بها عبر أنظمة الدفع للتكنولوجيا المالية.

صنّفت CERT-In تحذيرها الصادر في 4 نوفمبر على أنه حرج، وحددت الجهة الفاعلة باسم CRAFTY FALCON. وتقول الوكالة إن الشركات المالية تواصل الإبلاغ عن هجمات ناجحة.

كيف تستخدم CRAFTY FALCON أنظمة الشركات نفسها ضدها

يقول CSIRT-Fin، وحدة الشؤون المالية التابعة لـ CERT-In، إن المجموعة تحوّل الأموال عبر واجهات برمجة التطبيقات (APIs) الخاصة بتطبيقات الدفع التي يستخدمها الضحايا.

قبل إجراء تحويلات كبيرة، يرسل المهاجمون دفعات تجريبية صغيرة، مثل روبية واحدة، للتحقق من أن مسار التحويل يعمل. كما تستهدف قائمتهم منصات تداول العملات المشفرة ومقدمي خدمات الأصول الرقمية الافتراضية.

وفقًا للتحذير، سرق المهاجمون مفاتيح المحافظ من هذه المنصات وسحبوا الأموال من محافظها المشفرة. لكن فريق الاستجابة للطوارئ الحاسوبية في الهند (CERT-In) لم يسمِّ أي شركة متضررة ولم يفصح عن حجم الخسائر.

رصدت الوكالة استخدام أدوات ذكاء اصطناعي متاحة للعامة في الهجمات، منها PentAGI وCyberStrikeAI. وتقول إن هذه الأدوات تنفذ سلاسل هجمات كاملة بشكل مستقل، وتعدّل الحمولات البرمجية وفقًا لاستجابات الأهداف.

علاوة على ذلك، عاود المهاجمون استهداف بعض الشركات المالية غير المصرفية (NBFCs) وشركات التكنولوجيا المالية التي كانت قد اتخذت إجراءات استجابة لتحذيرات سابقة محدودة التداول. كما اختاروا توقيت الهجمات في العطلات ونهايات الأسبوع، حين يقل عدد الموظفين الذين يراقبون الأنظمة.

لم يذكر فريق الاستجابة للطوارئ الحاسوبية في الهند (CERT-In) ديوالي. لكن العيد يصادف يوم الأحد، 8 نوفمبر، ما يجعله يوم عطلة ويومًا من عطلة نهاية الأسبوع في آن واحد. وتريد الوكالة من الشركات زيادة عدد الموظفين وخفض عتبات التنبيه خلال مثل هذه الفترات.

تابعونا على X للاطلاع على آخر الأخبار فور وقوعها

من يتحمل المسؤولية عندما تُستنزف محفظة منصة تداول؟

لا يتضمن التحذير المنشور أرقامًا للخسائر، لكن الاختراقات السابقة لمنصات التداول توضح كيفية التعامل مع هذه الخسائر.

في يوليو 2024، سرق قراصنة أكثر من 230 مليون دولار من منصة التداول الهندية WazirX. واستأنفت المنصة عملها في أكتوبر 2025 بموجب إعادة هيكلة أقرّتها محكمة في سنغافورة. ثم تلقى المستخدمون المؤهلون نحو 85% من مطالباتهم المعتمدة.

في المقابل، قالت Binance إنها غطت نحو 95% من خسائرها البالغة 6.3 مليار دولار في 29 أكتوبر من احتياطياتها الخاصة.

يطلب فريق الاستجابة للطوارئ الحاسوبية في الهند (CERT-In) من منصات العملات المشفرة تخزين مفاتيح المحافظ في وحدات أمان مادية أو حفظها في محافظ باردة. كما يريد اعتماد موافقات متعددة التوقيعات على عمليات سحب العملات المشفرة، وفرض فترات انتظار للمستفيدين الجدد عبر جميع أنظمة الدفع.

تضيف الموافقات متعددة التوقيعات وفترات الانتظار عمليات تحقق قبل تحويل الأموال، ما قد يؤدي إلى إبطاء بعض عمليات السحب والمدفوعات.

شارك فريق الاستجابة للطوارئ الحاسوبية في الهند (CERT-In) المؤشرات الكاملة للاختراق مع الشركات المالية فقط، ضمن نسخة محدودة التداول من التحذير. ومن شأن الإفصاحات الصادرة عن الجهات المقرضة أو منصات التداول المتضررة أن توضح حجم ما استولى عليه CRAFTY FALCON.

اشتركوا في قناتنا على YouTube لمشاهدة قادة وصحفيين يقدمون رؤى متخصصة