certin

Tout le monde a les yeux rivés sur le piratage Binance — des milliards gelés, un rapport encore chaud. Logique. C'est spectaculaire.

Ce que presque personne ne regarde : le 4 novembre, le CERT-In a publié l'avis critique CIAD-2026-0058. Mise à jour d'octobre. Un nom : CRAFTY FALCON.

Pas un script kiddie. Un acteur financier assisté par l'IA qui, selon le CERT-In, « surveille ses cibles avec une intelligence machine, opère à vitesse machine et frappe en invoquant les propres API de paiement et de décaissement de la victime ».

Cibles : NBFC, fintech, agrégateurs… et exchanges crypto / fournisseurs VDA. Clés de portefeuilles volées. Fonds drainés. Aucun exchange nommé. Aucun montant publié.

Mode opératoire : UAT/staging exposés vers la prod via credentials partagés ; cloud (AWS SSM/Lambda) abusé ; apps reverse-engineered ; bypass d'IP allowlists ; micro-transferts tests (1 roupie) avant les gros coups ; timing week-end ; scripts générés par IA.

Mon take : on parle beaucoup de $BTC et $ETH quand un hot wallet saute. Moins quand l'attaque passe par les API de paiement internes — la plomberie invisible. Le CERT-In demande une surveillance 24/7 et plus de staff le week-end. Pas glamour. Peut-être vital.

Sources : CERT-In, Cointelegraph (5 nov.), BeInCrypto, Indian Express, Mint. Pas un conseil financier.

Surveillance renforcée le dimanche chez ton exchange : rassurant, ou trop alarmiste pour un simple week-end ?

#CryptoNews #Securite #CERTIn #Exchange #IA