O CERT-In da Índia classificou o CRAFTY FALCON como crítico: esses atacantes que usam IA estão de olho em exchanges de criptomoedas e empresas de tecnologia financeira.
A estratégia é usar as próprias APIs de pagamento/saque das vítimas: primeiro fazem um pequeno teste de 1 rupia e depois transferem quantias maiores; também já roubaram chaves privadas de carteiras de exchanges. Ferramentas públicas de IA (PentAGI, CyberStrikeAI etc.) permitem executar toda a cadeia de ataque. Eles ficam mais ativos nos fins de semana e feriados e voltam a atacar mesmo quando apenas parte das falhas foi corrigida.
O alerta não citou plataformas específicas nem informou valores de prejuízo. Mas recomendações como carteiras frias/HSM, saques com múltiplas assinaturas e períodos de espera para novos endereços de recebimento parecem especialmente relevantes depois do grande roubo da Binance. #加密安全 #AI
A estratégia é usar as próprias APIs de pagamento/saque das vítimas: primeiro fazem um pequeno teste de 1 rupia e depois transferem quantias maiores; também já roubaram chaves privadas de carteiras de exchanges. Ferramentas públicas de IA (PentAGI, CyberStrikeAI etc.) permitem executar toda a cadeia de ataque. Eles ficam mais ativos nos fins de semana e feriados e voltam a atacar mesmo quando apenas parte das falhas foi corrigida.
O alerta não citou plataformas específicas nem informou valores de prejuízo. Mas recomendações como carteiras frias/HSM, saques com múltiplas assinaturas e períodos de espera para novos endereços de recebimento parecem especialmente relevantes depois do grande roubo da Binance. #加密安全 #AI
