La agencia cibernética de India, CERT-In, afirma que un grupo de hackers asistido por IA ha robado claves de monederos de exchanges de criptomonedas. El mismo grupo está realizando transferencias no autorizadas a través de sistemas de pago fintech.
CERT-In calificó de crítica su alerta del 4 de noviembre y nombró al actor CRAFTY FALCON. La agencia afirma que las empresas financieras siguen informando de ataques exitosos.
Cómo CRAFTY FALCON usa los propios sistemas de las empresas en su contra
CSIRT-Fin, la unidad financiera de CERT-In, afirma que el grupo mueve dinero a través de las interfaces de programación de aplicaciones (API) de pago de las propias víctimas.
Antes de realizar transferencias grandes, los atacantes envían pequeños pagos de prueba, como 1 rupia, para comprobar que la ruta funciona. Los exchanges de criptomonedas y los proveedores de servicios de activos digitales virtuales también están en la lista de objetivos.
Según la alerta, los atacantes robaron las claves de las billeteras de estas plataformas y sustrajeron fondos de sus billeteras de criptomonedas. Sin embargo, CERT-In no identifica a ninguna empresa afectada ni revela cuánto se perdió.
La agencia detectó herramientas de IA disponibles públicamente en los ataques, entre ellas PentAGI y CyberStrikeAI. Afirma que estas herramientas ejecutan por sí solas cadenas de ataque completas y adaptan las cargas maliciosas según la respuesta de los objetivos.
Además, los atacantes volvieron a atacar a algunas compañías financieras no bancarias (NBFC) y empresas fintech que ya habían tomado medidas tras recibir alertas restringidas anteriores. También programaron las incursiones durante festivos y fines de semana, cuando hay menos personal vigilando los sistemas.
CERT-In no menciona Diwali. Sin embargo, la festividad cae en domingo, 8 de noviembre, por lo que coincide con un día festivo y un fin de semana. La agencia quiere que las empresas aumenten el personal y reduzcan los umbrales de alerta durante esos períodos.
Síguenos en X para enterarte de las últimas noticias en cuanto ocurran
Quién paga cuando vacían la billetera de un exchange
La alerta pública no incluye cifras de pérdidas, pero las brechas sufridas anteriormente por exchanges muestran cómo se han gestionado pérdidas de este tipo.
En julio de 2024, unos hackers sustrajeron más de 230 millones de dólares del exchange indio WazirX. El exchange reanudó sus operaciones en octubre de 2025, tras una reestructuración aprobada por un tribunal de Singapur. Después, los usuarios que cumplían los requisitos recibieron alrededor del 85 % de sus reclamaciones aprobadas.
En cambio, Binance afirmó que cubrió alrededor del 95 % de los 6.300 millones de dólares que perdió el 29 de octubre con sus propias reservas.
CERT-In pide a las plataformas de criptomonedas que almacenen las claves de las billeteras en módulos de seguridad de hardware o en custodia en frío. También quiere que se exija la aprobación de varias firmas para los retiros de criptomonedas y que se establezcan períodos de espera para los nuevos beneficiarios en todos los sistemas de pago.
Las aprobaciones de varias firmas y los períodos de espera añaden controles antes de que se transfiera el dinero, lo que podría ralentizar algunos retiros y pagos.
CERT-In ha compartido todos sus indicadores de compromiso únicamente con empresas financieras, en una versión restringida de la alerta. Las declaraciones de los prestamistas o exchanges afectados permitirían saber cuánto ha sustraído CRAFTY FALCON.
Suscríbete a nuestro canal de YouTube para ver a líderes y periodistas ofrecer análisis especializados