誰もがBinanceのハッキングに注目している——数十億が凍結され、報告書も出たばかり。もっともだ。センセーショナルな話だから。
ほとんど誰も見ていないこと：11月4日、CERT-Inが重要勧告CIAD-2026-0058を公開した。10月のアップデート。名前はCRAFTY FALCON。
スクリプトキディではない。CERT-Inによると、「機械知能で標的を監視し、機械の速度で活動し、被害者自身の決済・出金APIを利用して攻撃する」AI支援型の金銭目的の攻撃者だ。
標的：NBFC、フィンテック、アグリゲーター……そして暗号資産取引所／VDAプロバイダー。ウォレットの鍵が盗まれ、資金が抜き取られる。取引所の名指しはなし。金額の公表もなし。
手口：共有認証情報を通じてUAT／ステージング環境から本番環境へ侵入；クラウド（AWS SSM／Lambda）の悪用；アプリのリバースエンジニアリング；IP許可リストの回避；大規模攻撃の前に少額（1ルピー）のテスト送金；週末のタイミングを狙う；AI生成スクリプト。
私の見方：ホットウォレットがやられると$BTC や$ETH についてよく話題になる。攻撃が内部の決済API——目に見えない配管のような仕組み——を経由した場合は、あまり話題にならない。CERT-Inは24時間365日の監視と週末の増員を求めている。華やかさはない。だが、命取りになりかねない。
情報源：CERT-In、Cointelegraph（11月5日）、BeInCrypto、Indian Express、Mint。投資助言ではありません。
あなたの取引所が日曜日の監視を強化していたら、安心する？それとも、ただの週末にしては大げさ？
#CryptoNews #Securite #CERTIn #Exchange #IA
ほとんど誰も見ていないこと：11月4日、CERT-Inが重要勧告CIAD-2026-0058を公開した。10月のアップデート。名前はCRAFTY FALCON。
スクリプトキディではない。CERT-Inによると、「機械知能で標的を監視し、機械の速度で活動し、被害者自身の決済・出金APIを利用して攻撃する」AI支援型の金銭目的の攻撃者だ。
標的：NBFC、フィンテック、アグリゲーター……そして暗号資産取引所／VDAプロバイダー。ウォレットの鍵が盗まれ、資金が抜き取られる。取引所の名指しはなし。金額の公表もなし。
手口：共有認証情報を通じてUAT／ステージング環境から本番環境へ侵入；クラウド（AWS SSM／Lambda）の悪用；アプリのリバースエンジニアリング；IP許可リストの回避；大規模攻撃の前に少額（1ルピー）のテスト送金；週末のタイミングを狙う；AI生成スクリプト。
私の見方：ホットウォレットがやられると$BTC や$ETH についてよく話題になる。攻撃が内部の決済API——目に見えない配管のような仕組み——を経由した場合は、あまり話題にならない。CERT-Inは24時間365日の監視と週末の増員を求めている。華やかさはない。だが、命取りになりかねない。
情報源：CERT-In、Cointelegraph（11月5日）、BeInCrypto、Indian Express、Mint。投資助言ではありません。
あなたの取引所が日曜日の監視を強化していたら、安心する？それとも、ただの週末にしては大げさ？
#CryptoNews #Securite #CERTIn #Exchange #IA
