CERT-In của Ấn Độ xếp CRAFTY FALCON vào mức Critical: nhóm tấn công có AI hỗ trợ này đang nhắm vào các sàn giao dịch tiền mã hóa và công ty fintech.

Thủ đoạn là gọi API thanh toán/rút tiền của chính nạn nhân, thử trước một khoản nhỏ 1 rupee rồi chuyển đi khoản lớn; chúng cũng từng đánh cắp khóa riêng của ví sàn giao dịch. Chỉ với các công cụ AI công khai (PentAGI, CyberStrikeAI, v.v.), chúng đã có thể thực hiện toàn bộ chuỗi tấn công. Chúng hoạt động tích cực hơn vào cuối tuần và ngày lễ; dù đã khắc phục một phần, nạn nhân vẫn có thể bị tấn công lại.

Thông báo không nêu tên nền tảng cụ thể và cũng không đưa ra con số thiệt hại. Nhưng các khuyến nghị như dùng ví lạnh/HSM, yêu cầu nhiều chữ ký khi rút tiền và áp dụng thời gian chờ cho địa chỉ nhận mới nghe đặc biệt thuyết phục sau vụ đại sự cố của Binance.#加密安全 #AI