certin

Todos estão de olho no hack da Binance — bilhões congelados, um relatório ainda fresquinho. Faz sentido. É espetacular.

O que quase ninguém está observando: em 4 de novembro, o CERT-In publicou o alerta crítico CIAD-2026-0058. Atualização de outubro. Um nome: CRAFTY FALCON.

Não é um script kiddie. É um agente financeiro assistido por IA que, segundo o CERT-In, «monitora seus alvos com inteligência de máquina, opera à velocidade de máquina e ataca invocando as próprias APIs de pagamento e desembolso da vítima».

Alvos: NBFCs, fintechs, agregadores… e exchanges de cripto / provedores de VDA. Chaves de carteiras roubadas. Fundos drenados. Nenhuma exchange citada. Nenhum valor divulgado.

Modo de operação: UAT/staging expostos à produção por meio de credenciais compartilhadas; nuvem (AWS SSM/Lambda) abusada; apps submetidos a engenharia reversa; contorno de listas de permissões de IP; microtransferências de teste (1 rupia) antes dos grandes golpes; ataques no fim de semana; scripts gerados por IA.

Minha opinião: fala-se muito de $BTC e $ETH quando uma hot wallet é comprometida. Menos quando o ataque passa pelas APIs internas de pagamento — a infraestrutura invisível. O CERT-In pede monitoramento 24/7 e mais funcionários nos fins de semana. Nada glamouroso. Talvez vital.

Fontes: CERT-In, Cointelegraph (5 de nov.), BeInCrypto, Indian Express, Mint. Isto não é aconselhamento financeiro.

Monitoramento reforçado aos domingos na sua exchange: tranquilizador ou alarmismo demais para um simples fim de semana?

#CryptoNews #Securite #CERTIn #Exchange #IA