Badan keamanan siber India telah memperingatkan bursa mata uang kripto dan lembaga keuangan tentang kampanye peretasan berbantuan AI yang kian meningkat, yang mengeksploitasi kelemahan pada infrastruktur cloud, API pembayaran, dan lingkungan perangkat lunak untuk mencuri kunci dompet dan menguras dana.
Tim Tanggap Darurat Komputer India (CERT-In) mengidentifikasi pelaku ancaman tersebut sebagai CRAFTY FALCON, dengan menyebutkan 4 alat keamanan ofensif berbantuan AI yang digunakan dalam serangan itu:
ARTEX,
PentAGI,
Cairn, dan
CyberStrikeAI.
Alat-alat tersebut
mengotomatiskan pengintaian,
membuat skrip serangan yang disesuaikan, dan
menyesuaikan teknik berdasarkan respons sistem yang menjadi target,
sehingga peretas dapat melancarkan serangan secepat mesin.
KEJAHATAN KRIPTO | Pencucian Dana Hasil Peretasan Binance Menunjukkan Lebih dari 50% Transaksi Diotomatiskan, Menurut Penyelidik Blockchain
CERT-In mengidentifikasi beberapa kerentanan yang dieksploitasi, termasuk
lingkungan pengujian yang terekspos dan terhubung ke sistem produksi,
kredensial yang dicuri,
layanan cloud yang salah konfigurasi, dan
API pembayaran yang menerima permintaan tanpa izin.
Penyerang juga menggunakan transaksi uji coba bernilai kecil, terkadang hanya satu rupee, untuk memastikan apakah transfer penipuan akan berhasil sebelum mencoba penarikan dalam jumlah lebih besar. Beberapa serangan dijadwalkan pada akhir pekan dan hari libur, ketika pemantauan keamanan mungkin berkurang.
Bagi institusi yang sedang pulih dari insiden, imbauan tersebut merekomendasikan pemeriksaan forensik untuk memastikan bahwa penyusupan telah sepenuhnya diatasi, lalu dilanjutkan dengan pemburuan ancaman secara berkelanjutan.
KEJAHATAN KRIPTO | Sebuah Bank Prancis Kehilangan Lebih dari $130 Juta dalam Kripto yang Dicuri
Kampanye ini dilaporkan menargetkan bursa mata uang kripto dan penyedia layanan aset digital virtual, sehingga kunci dompet dicuri dan dana dikuras. CERT-In tidak mengidentifikasi bursa yang terdampak atau mengungkapkan jumlah kerugian.
Bagi penyedia layanan kripto, CERT-In merekomendasikan
menyimpan kunci dompet dalam modul keamanan perangkat keras atau penyimpanan dingin,
mewajibkan persetujuan multi-tanda tangan untuk penarikan, dan
memantau pola penarikan untuk mendeteksi aktivitas yang tidak biasa.
Kunci harus segera dirotasi jika ada dugaan kebocoran.
FAKTA | Bursa Kripto Mengungkap Rasio Penyimpanan Dingin Setelah Peretasan Binance Bersejarah
Peringatan ini menyoroti tantangan keamanan yang kian besar bagi bisnis kripto, karena AI menurunkan hambatan teknis untuk menemukan dan mengeksploitasi kelemahan infrastruktur, mengotomatiskan serangan, serta memperluas skala operasi.
CERT-In merekomendasikan keamanan cloud dan API yang lebih kuat, pemantauan berkelanjutan, perlindungan kunci berbasis perangkat keras, penyimpanan dingin, serta persetujuan multi-tanda tangan untuk penarikan.
LAPORAN | AI 2x Lebih Efektif dalam Mengeksploitasi daripada Mendeteksi di Dunia Kripto, Menurut Binance Research
Ikuti terus BitKE untuk mendapatkan kabar terbaru seputar perkembangan kejahatan kripto.
Bergabunglah dengan saluran WhatsApp kami di sini.
Ikuti kami di X untuk mendapatkan unggahan dan kabar terbaru
Bergabung dan berinteraksilah dengan komunitas Telegram kami
___________