L’agence indienne de cybersécurité CERT-In indique qu’un groupe de hackers assisté par l’IA a dérobé des clés de portefeuilles à des plateformes d’échange de cryptomonnaies. Le même groupe déclenche des virements non autorisés via des systèmes de paiement fintech.
CERT-In a classé son avertissement du 4 novembre comme étant de niveau critique et a nommé l’acteur CRAFTY FALCON. L’agence indique que les entreprises financières continuent de signaler des attaques réussies.
Comment CRAFTY FALCON retourne les systèmes des entreprises contre elles
CSIRT-Fin, l’unité financière de CERT-In, indique que le groupe fait transiter l’argent par les interfaces de programmation d’applications (API) de paiement des victimes elles-mêmes.
Avant les transferts importants, les attaquants envoient de petits paiements tests, par exemple de 1 roupie, pour vérifier que le circuit fonctionne. Les plateformes d’échange de cryptomonnaies et les prestataires de services liés aux actifs numériques virtuels figurent également parmi leurs cibles.
Selon l’avis, les attaquants ont dérobé les clés de portefeuilles sur ces plateformes et empoché les fonds qu’ils contenaient. Cependant, CERT-In ne nomme aucune entreprise touchée et ne révèle pas le montant des pertes.
L’agence a découvert que des outils d’IA accessibles au public avaient été utilisés lors des attaques, notamment PentAGI et CyberStrikeAI. Selon elle, ces outils exécutent de leur propre chef des chaînes d’attaque complètes et adaptent leurs charges utiles en fonction des réactions des cibles.
De plus, les attaquants sont revenus s’en prendre à certaines sociétés financières non bancaires (NBFC) et entreprises de technologie financière qui avaient déjà pris des mesures après de précédents avertissements à diffusion restreinte. Ils ont également programmé leurs raids pendant les jours fériés et les week-ends, lorsque moins d’employés surveillent les systèmes.
CERT-In ne mentionne pas Diwali. La fête tombe toutefois un dimanche, le 8 novembre, ce qui en fait à la fois un jour férié et un jour de week-end. L’agence demande aux entreprises de renforcer leurs équipes et d’abaisser leurs seuils d’alerte durant ces périodes.
Suivez-nous sur X pour recevoir les dernières nouvelles en temps réel
Qui paie lorsqu’un portefeuille d’exchange est vidé ?
L’avis public ne fournit aucun chiffre sur les pertes, mais les précédentes violations de plateformes d’échange montrent comment celles-ci ont été prises en charge.
En juillet 2024, des pirates ont dérobé plus de 230 millions de dollars à WazirX, une plateforme d’échange indienne. La plateforme a repris ses activités en octobre 2025 dans le cadre d’une restructuration approuvée par un tribunal de Singapour. Les utilisateurs admissibles ont alors reçu environ 85 % du montant de leurs créances approuvées.
À l’inverse, Binance a déclaré avoir couvert environ 95 % des 6,3 milliards de dollars perdus le 29 octobre à partir de ses propres réserves.
CERT-In demande aux plateformes de cryptomonnaies de stocker les clés de leurs portefeuilles dans des modules matériels de sécurité ou en conservation à froid. L’agence souhaite également que les retraits de cryptomonnaies nécessitent une approbation à signatures multiples et que des délais de refroidissement soient appliqués aux nouveaux bénéficiaires dans tous les systèmes de paiement.
Les approbations à signatures multiples et les délais de refroidissement ajoutent des étapes de vérification avant le transfert de fonds, ce qui pourrait ralentir certains retraits et versements.
CERT-In n’a communiqué l’ensemble de ses indicateurs de compromission qu’aux entreprises financières, dans une version de l’avis à diffusion restreinte. Les informations divulguées par les prêteurs ou les plateformes d’échange touchés permettraient de savoir combien CRAFTY FALCON a dérobé.
Abonnez-vous à notre chaîne YouTube pour découvrir les analyses d’experts de dirigeants et de journalistes