Semua orang terpaku pada peretasan Binance—miliaran dibekukan, laporan yang masih hangat. Masuk akal. Ini spektakuler.
Yang hampir tak dilihat siapa pun: pada 4 November, CERT-In menerbitkan imbauan kritis CIAD-2026-0058. Pembaruan Oktober. Satu nama: CRAFTY FALCON.
Bukan peretas amatir. Aktor keuangan yang dibantu AI, yang menurut CERT-In «memantau targetnya dengan kecerdasan mesin, beroperasi dengan kecepatan mesin, dan menyerang dengan menggunakan API pembayaran dan pencairan milik korban sendiri».
Target: NBFC, fintech, agregator… dan bursa kripto / penyedia VDA. Kunci dompet dicuri. Dana dikuras. Tidak ada bursa yang disebutkan. Tidak ada jumlah yang diumumkan.
Modus operandi: lingkungan UAT/staging terekspos ke produksi melalui kredensial bersama; cloud (AWS SSM/Lambda) disalahgunakan; aplikasi direkayasa balik; daftar izin IP dilewati; transfer mikro untuk uji coba (1 rupee) sebelum serangan besar; memilih waktu akhir pekan; skrip dibuat dengan AI.
Pendapat saya: kita banyak membicarakan $BTC dan $ETH ketika hot wallet dibobol. Lebih jarang ketika serangan masuk melalui API pembayaran internal—pipa tak kasatmata. CERT-In meminta pemantauan 24/7 dan lebih banyak staf pada akhir pekan. Tidak glamor. Mungkin penting.
Sumber: CERT-In, Cointelegraph (5 Nov.), BeInCrypto, Indian Express, Mint. Bukan saran keuangan.
Pemantauan ekstra ketat pada hari Minggu di bursa kriptomu: menenangkan, atau terlalu mengkhawatirkan untuk akhir pekan biasa?
#CryptoNews #Securite #CERTIn #Exchange #IA
Yang hampir tak dilihat siapa pun: pada 4 November, CERT-In menerbitkan imbauan kritis CIAD-2026-0058. Pembaruan Oktober. Satu nama: CRAFTY FALCON.
Bukan peretas amatir. Aktor keuangan yang dibantu AI, yang menurut CERT-In «memantau targetnya dengan kecerdasan mesin, beroperasi dengan kecepatan mesin, dan menyerang dengan menggunakan API pembayaran dan pencairan milik korban sendiri».
Target: NBFC, fintech, agregator… dan bursa kripto / penyedia VDA. Kunci dompet dicuri. Dana dikuras. Tidak ada bursa yang disebutkan. Tidak ada jumlah yang diumumkan.
Modus operandi: lingkungan UAT/staging terekspos ke produksi melalui kredensial bersama; cloud (AWS SSM/Lambda) disalahgunakan; aplikasi direkayasa balik; daftar izin IP dilewati; transfer mikro untuk uji coba (1 rupee) sebelum serangan besar; memilih waktu akhir pekan; skrip dibuat dengan AI.
Pendapat saya: kita banyak membicarakan $BTC dan $ETH ketika hot wallet dibobol. Lebih jarang ketika serangan masuk melalui API pembayaran internal—pipa tak kasatmata. CERT-In meminta pemantauan 24/7 dan lebih banyak staf pada akhir pekan. Tidak glamor. Mungkin penting.
Sumber: CERT-In, Cointelegraph (5 Nov.), BeInCrypto, Indian Express, Mint. Bukan saran keuangan.
Pemantauan ekstra ketat pada hari Minggu di bursa kriptomu: menenangkan, atau terlalu mengkhawatirkan untuk akhir pekan biasa?
#CryptoNews #Securite #CERTIn #Exchange #IA
