أنظار الجميع متجهة إلى اختراق Binance — مليارات مجمّدة، وتقرير لا يزال ساخنًا. منطقي. إنه أمر مذهل.
ما لا يكاد أحد ينظر إليه: في 4 نوفمبر، نشر CERT-In التنبيه الحرج CIAD-2026-0058. تحديث أكتوبر. اسم واحد: CRAFTY FALCON.
ليس هاكرًا مبتدئًا. إنه جهة فاعلة في المجال المالي مدعومة بالذكاء الاصطناعي، ووفقًا لـ CERT-In، «تراقب أهدافها بذكاء آلي، وتعمل بسرعة الآلات، وتشن هجماتها عبر استدعاء واجهات برمجة التطبيقات الخاصة بالدفع والصرف لدى الضحية نفسها».
الأهداف: شركات التمويل غير المصرفي (NBFC)، وشركات التكنولوجيا المالية، ومجمّعو الخدمات… ومنصات تداول العملات المشفرة / مزوّدو الأصول الرقمية الافتراضية (VDA). مفاتيح المحافظ مسروقة. الأموال مستنزفة. لم تُذكر أي منصة تداول بالاسم. ولم يُعلن عن أي مبالغ.
أسلوب العمل: بيئات UAT/الاختبار المرحلي مكشوفة للإنتاج عبر بيانات اعتماد مشتركة؛ إساءة استخدام الخدمات السحابية (AWS SSM/Lambda)؛ تحليل التطبيقات عكسيًا؛ تجاوز قوائم السماح لعناوين IP؛ تحويلات اختبارية صغيرة (روبية واحدة) قبل الضربات الكبيرة؛ استهداف عطلة نهاية الأسبوع؛ نصوص برمجية مولّدة بالذكاء الاصطناعي.
رأيي: نتحدث كثيرًا عن $BTC و$ETH عندما تتعرض محفظة ساخنة للاختراق. لكننا نتحدث أقل عندما يمر الهجوم عبر واجهات برمجة تطبيقات الدفع الداخلية — البنية التحتية الخفية. يطالب CERT-In بمراقبة على مدار الساعة طوال أيام الأسبوع، وبزيادة عدد الموظفين في عطلة نهاية الأسبوع. ليس أمرًا مبهرًا. لكنه ربما حيوي.
المصادر: CERT-In، وCointelegraph (5 نوفمبر)، وBeInCrypto، وIndian Express، وMint. ليس نصيحة مالية.
مراقبة مشددة يوم الأحد لدى منصة تداولك: أمر يبعث على الاطمئنان، أم مبالغة في التحذير من عطلة نهاية أسبوع عادية؟
#CryptoNews #Securite #CERTIn #Exchange #الذكاء_الاصطناعي
ما لا يكاد أحد ينظر إليه: في 4 نوفمبر، نشر CERT-In التنبيه الحرج CIAD-2026-0058. تحديث أكتوبر. اسم واحد: CRAFTY FALCON.
ليس هاكرًا مبتدئًا. إنه جهة فاعلة في المجال المالي مدعومة بالذكاء الاصطناعي، ووفقًا لـ CERT-In، «تراقب أهدافها بذكاء آلي، وتعمل بسرعة الآلات، وتشن هجماتها عبر استدعاء واجهات برمجة التطبيقات الخاصة بالدفع والصرف لدى الضحية نفسها».
الأهداف: شركات التمويل غير المصرفي (NBFC)، وشركات التكنولوجيا المالية، ومجمّعو الخدمات… ومنصات تداول العملات المشفرة / مزوّدو الأصول الرقمية الافتراضية (VDA). مفاتيح المحافظ مسروقة. الأموال مستنزفة. لم تُذكر أي منصة تداول بالاسم. ولم يُعلن عن أي مبالغ.
أسلوب العمل: بيئات UAT/الاختبار المرحلي مكشوفة للإنتاج عبر بيانات اعتماد مشتركة؛ إساءة استخدام الخدمات السحابية (AWS SSM/Lambda)؛ تحليل التطبيقات عكسيًا؛ تجاوز قوائم السماح لعناوين IP؛ تحويلات اختبارية صغيرة (روبية واحدة) قبل الضربات الكبيرة؛ استهداف عطلة نهاية الأسبوع؛ نصوص برمجية مولّدة بالذكاء الاصطناعي.
رأيي: نتحدث كثيرًا عن $BTC و$ETH عندما تتعرض محفظة ساخنة للاختراق. لكننا نتحدث أقل عندما يمر الهجوم عبر واجهات برمجة تطبيقات الدفع الداخلية — البنية التحتية الخفية. يطالب CERT-In بمراقبة على مدار الساعة طوال أيام الأسبوع، وبزيادة عدد الموظفين في عطلة نهاية الأسبوع. ليس أمرًا مبهرًا. لكنه ربما حيوي.
المصادر: CERT-In، وCointelegraph (5 نوفمبر)، وBeInCrypto، وIndian Express، وMint. ليس نصيحة مالية.
مراقبة مشددة يوم الأحد لدى منصة تداولك: أمر يبعث على الاطمئنان، أم مبالغة في التحذير من عطلة نهاية أسبوع عادية؟
#CryptoNews #Securite #CERTIn #Exchange #الذكاء_الاصطناعي
