CERT-In India menetapkan CRAFTY FALCON sebagai ancaman Kritis: kelompok penyerang berbantuan AI ini mengincar bursa kripto dan perusahaan fintech.
Modusnya adalah memanggil API pembayaran/penarikan milik korban sendiri, menguji dengan transaksi kecil senilai 1 rupee, lalu menguras dana dalam jumlah besar; mereka juga pernah mencuri kunci privat dompet bursa. Rangkaian serangan lengkap bisa dijalankan menggunakan alat AI publik (PentAGI, CyberStrikeAI, dan lainnya). Mereka lebih aktif pada akhir pekan dan hari libur, serta akan kembali menyerang meski perbaikan baru dilakukan setengah jalan.
Peringatan itu tidak menyebut platform tertentu ataupun angka kerugian. Namun, rekomendasi seperti dompet dingin/HSM, penarikan multisig, dan masa tunggu untuk alamat penerima baru terasa sangat relevan setelah perampokan besar Binance.#加密安全 #AI
Modusnya adalah memanggil API pembayaran/penarikan milik korban sendiri, menguji dengan transaksi kecil senilai 1 rupee, lalu menguras dana dalam jumlah besar; mereka juga pernah mencuri kunci privat dompet bursa. Rangkaian serangan lengkap bisa dijalankan menggunakan alat AI publik (PentAGI, CyberStrikeAI, dan lainnya). Mereka lebih aktif pada akhir pekan dan hari libur, serta akan kembali menyerang meski perbaikan baru dilakukan setengah jalan.
Peringatan itu tidak menyebut platform tertentu ataupun angka kerugian. Namun, rekomendasi seperti dompet dingin/HSM, penarikan multisig, dan masa tunggu untuk alamat penerima baru terasa sangat relevan setelah perampokan besar Binance.#加密安全 #AI
