インドの CERT-In は CRAFTY FALCON を「Critical」に分類しました。この AI 支援型の攻撃者集団は、暗号資産取引所やフィンテック企業を狙っています。

手口は、被害者側の決済・出金 API を利用し、まず 1 ルピーの少額テストを行ってから大金を送金するというものです。取引所のウォレット秘密鍵を盗んだこともあります。PentAGI や CyberStrikeAI などの公開 AI ツールだけで攻撃チェーン全体を実行でき、週末や祝日に活動が活発化。対策が半端なままだと、再び狙われることもあります。

勧告では具体的なプラットフォーム名も被害額も明かされていません。しかし、コールドウォレット／HSM、出金時のマルチシグ、新規送金先アドレスのクーリングオフ期間といった推奨策は、バイナンスの大規模事件の後だけに、特に重みがあります。#加密安全 #AI