certin

Semua orang terpaku pada peretasan Binance—miliaran dibekukan, laporan yang masih hangat. Masuk akal. Ini spektakuler.

Yang hampir tak dilihat siapa pun: pada 4 November, CERT-In menerbitkan imbauan kritis CIAD-2026-0058. Pembaruan Oktober. Satu nama: CRAFTY FALCON.

Bukan peretas amatir. Aktor keuangan yang dibantu AI, yang menurut CERT-In «memantau targetnya dengan kecerdasan mesin, beroperasi dengan kecepatan mesin, dan menyerang dengan menggunakan API pembayaran dan pencairan milik korban sendiri».

Target: NBFC, fintech, agregator… dan bursa kripto / penyedia VDA. Kunci dompet dicuri. Dana dikuras. Tidak ada bursa yang disebutkan. Tidak ada jumlah yang diumumkan.

Modus operandi: lingkungan UAT/staging terekspos ke produksi melalui kredensial bersama; cloud (AWS SSM/Lambda) disalahgunakan; aplikasi direkayasa balik; daftar izin IP dilewati; transfer mikro untuk uji coba (1 rupee) sebelum serangan besar; memilih waktu akhir pekan; skrip dibuat dengan AI.

Pendapat saya: kita banyak membicarakan $BTC dan $ETH ketika hot wallet dibobol. Lebih jarang ketika serangan masuk melalui API pembayaran internal—pipa tak kasatmata. CERT-In meminta pemantauan 24/7 dan lebih banyak staf pada akhir pekan. Tidak glamor. Mungkin penting.

Sumber: CERT-In, Cointelegraph (5 Nov.), BeInCrypto, Indian Express, Mint. Bukan saran keuangan.

Pemantauan ekstra ketat pada hari Minggu di bursa kriptomu: menenangkan, atau terlalu mengkhawatirkan untuk akhir pekan biasa?

#CryptoNews #Securite #CERTIn #Exchange #IA