Cơ quan an ninh mạng Ấn Độ CERT-In cho biết một nhóm tin tặc có sự hỗ trợ của AI đã đánh cắp khóa ví từ các sàn giao dịch tiền mã hóa. Nhóm này cũng đang thực hiện các giao dịch chuyển tiền trái phép thông qua hệ thống thanh toán fintech.

CERT-In xếp cảnh báo ngày 4 tháng 11 ở mức Nghiêm trọng và đặt tên cho tác nhân này là CRAFTY FALCON. Cơ quan này cho biết các công ty tài chính vẫn tiếp tục báo cáo về những vụ tấn công thành công.

CRAFTY FALCON Dùng Chính Hệ Thống Của Các Công Ty Để Chống Lại Họ Như Thế Nào

CSIRT-Fin, đơn vị tài chính của CERT-In, cho biết nhóm này chuyển tiền thông qua các giao diện lập trình ứng dụng thanh toán (API) của chính nạn nhân.

Trước khi chuyển những khoản tiền lớn, kẻ tấn công gửi các khoản thanh toán thử nhỏ, chẳng hạn như 1 Rs., để kiểm tra xem luồng chuyển tiền có hoạt động hay không. Các sàn giao dịch tiền mã hóa và nhà cung cấp dịch vụ tài sản kỹ thuật số ảo cũng nằm trong danh sách mục tiêu.

Theo thông báo, kẻ tấn công đã đánh cắp khóa ví từ các nền tảng này và lấy tiền từ ví tiền mã hóa của họ. Tuy nhiên, CERT-In không nêu tên công ty nào bị ảnh hưởng hoặc tiết lộ số tiền bị mất.

Cơ quan này phát hiện các công cụ AI được cung cấp công khai đã được sử dụng trong các cuộc tấn công, bao gồm PentAGI và CyberStrikeAI. Cơ quan cho biết các công cụ này có thể tự thực hiện toàn bộ chuỗi tấn công và điều chỉnh mã độc khi mục tiêu phản ứng.

Ngoài ra, kẻ tấn công còn quay lại một số công ty tài chính phi ngân hàng (NBFC) và công ty fintech đã hành động theo các cảnh báo hạn chế trước đó. Chúng cũng chọn ngày lễ và cuối tuần để đột kích, khi có ít nhân viên giám sát hệ thống hơn.

CERT-In không đề cập đến Diwali. Tuy nhiên, lễ hội này rơi vào Chủ nhật, ngày 8 tháng 11, vừa là ngày lễ vừa là ngày cuối tuần. Cơ quan này muốn các công ty tăng cường nhân sự và hạ ngưỡng cảnh báo trong những khoảng thời gian như vậy.

Theo dõi chúng tôi trên X để cập nhật tin tức mới nhất ngay khi sự việc diễn ra

Ai sẽ trả giá khi ví của một sàn giao dịch bị vét sạch?

Thông báo công khai không nêu con số thiệt hại, nhưng các vụ xâm nhập sàn giao dịch trước đây cho thấy những khoản tổn thất như vậy đã được xử lý ra sao.

Vào tháng 7 năm 2024, tin tặc đã lấy hơn 230 triệu USD từ sàn giao dịch Ấn Độ WazirX. Sàn này hoạt động trở lại vào tháng 10 năm 2025 theo kế hoạch tái cơ cấu được tòa án Singapore phê duyệt. Sau đó, những người dùng đủ điều kiện nhận được khoảng 85% số tiền yêu cầu bồi thường đã được phê duyệt.

Ngược lại, Binance cho biết họ đã bù đắp khoảng 95% khoản lỗ 6,3 tỷ USD ngày 29 tháng 10 bằng nguồn dự trữ của chính mình.

CERT-In yêu cầu các nền tảng tiền mã hóa lưu trữ khóa ví trong mô-đun bảo mật phần cứng hoặc ví lạnh. Cơ quan này cũng muốn áp dụng cơ chế phê duyệt đa chữ ký đối với các giao dịch rút tiền mã hóa và thời gian chờ đối với người thụ hưởng mới trên tất cả các hệ thống thanh toán.

Cơ chế phê duyệt đa chữ ký và thời gian chờ bổ sung các bước kiểm tra trước khi tiền được chuyển đi, điều này có thể làm chậm một số giao dịch rút tiền và chi trả.

CERT-In chỉ chia sẻ đầy đủ các chỉ dấu xâm nhập với các công ty tài chính trong phiên bản thông báo hạn chế. Thông tin tiết lộ từ các bên cho vay hoặc sàn giao dịch bị ảnh hưởng sẽ cho thấy CRAFTY FALCON đã lấy đi bao nhiêu.

Đăng ký kênh YouTube của chúng tôi để xem các nhà lãnh đạo và nhà báo chia sẻ những phân tích chuyên sâu