Badan siber India CERT-In mengatakan kelompok peretas yang dibantu AI telah mencuri kunci dompet dari bursa kripto. Kelompok yang sama memicu transfer tanpa izin melalui sistem pembayaran fintech.

CERT-In memberi peringkat Kritis pada peringatan 4 November dan menyebut pelaku tersebut CRAFTY FALCON. Badan itu mengatakan perusahaan keuangan terus melaporkan serangan yang berhasil.

Cara CRAFTY FALCON Menggunakan Sistem Milik Perusahaan untuk Menyerang Mereka

CSIRT-Fin, unit keuangan CERT-In, mengatakan kelompok tersebut memindahkan uang melalui antarmuka pemrograman aplikasi (API) pembayaran milik para korban sendiri.

Sebelum transfer besar, para penyerang mengirim pembayaran uji coba dalam jumlah kecil, seperti Rs. 1, untuk memastikan jalurnya berfungsi. Bursa kripto dan penyedia layanan aset digital virtual juga masuk dalam daftar target.

Menurut imbauan tersebut, para penyerang mencuri kunci dompet dari platform-platform ini dan mengambil dana dari dompet kripto mereka. Namun, CERT-In tidak menyebutkan perusahaan yang terdampak atau mengungkapkan jumlah kerugian.

Badan tersebut menemukan bahwa alat AI yang tersedia untuk umum digunakan dalam serangan, termasuk PentAGI dan CyberStrikeAI. Menurutnya, alat-alat ini menjalankan seluruh rangkaian serangan secara mandiri dan menyesuaikan muatan serangan berdasarkan respons target.

Selain itu, para penyerang kembali menyasar sejumlah perusahaan keuangan nonperbankan (NBFC) dan perusahaan fintech yang sebelumnya telah menindaklanjuti peringatan terbatas. Mereka juga menjadwalkan serangan pada hari libur dan akhir pekan, saat lebih sedikit staf memantau sistem.

CERT-In tidak menyebut Diwali. Namun, festival tersebut jatuh pada Minggu, 8 November, sehingga hari itu sekaligus merupakan hari libur dan akhir pekan. Badan tersebut meminta perusahaan menambah staf dan menurunkan ambang batas peringatan selama periode seperti itu.

Ikuti kami di X untuk mendapatkan berita terbaru saat terjadi

Siapa yang Menanggung Kerugian Saat Dompet Bursa Dikuras

Imbauan untuk publik tersebut tidak mencantumkan angka kerugian, tetapi kasus peretasan bursa sebelumnya menunjukkan bagaimana kerugian seperti ini ditangani.

Pada Juli 2024, peretas mencuri lebih dari $230 juta dari bursa India WazirX. Bursa tersebut kembali beroperasi pada Oktober 2025 melalui restrukturisasi yang disetujui pengadilan Singapura. Pengguna yang memenuhi syarat kemudian menerima sekitar 85% dari klaim mereka yang telah disetujui.

Sebaliknya, Binance mengatakan telah menanggung sekitar 95% dari kerugian sebesar $6,3 miliar pada 29 Oktober dari cadangannya sendiri.

CERT-In meminta platform kripto menyimpan kunci dompet dalam modul keamanan perangkat keras atau penyimpanan luring. CERT-In juga menginginkan persetujuan multi-tanda tangan untuk penarikan kripto, serta masa jeda bagi penerima baru di semua sistem pembayaran.

Persetujuan multi-tanda tangan dan masa jeda menambahkan pemeriksaan sebelum uang dipindahkan, sehingga dapat memperlambat sebagian penarikan dan pembayaran.

CERT-In hanya membagikan seluruh indikator kompromi kepada perusahaan keuangan melalui versi terbatas dari imbauan tersebut. Pengungkapan dari pemberi pinjaman atau bursa yang terdampak akan menunjukkan berapa banyak yang telah diambil CRAFTY FALCON.

Berlangganan kanal YouTube kami untuk menyaksikan para pemimpin dan jurnalis memberikan wawasan dari para ahli