Badan keamanan siber nasional India, Indian Computer Emergency Response Team (CERT‑In), mengeluarkan advisory baru pada Rabu yang memperingatkan bahwa aktor ancaman berbantuan AI yang dikenal sebagai “Crafty Falcon” meningkatkan serangan terhadap bursa cryptocurrency dan penyedia layanan keuangan lainnya. Advisory ini merupakan pembaruan dari kampanye yang pertama kali diperingatkan pada Oktober, menggambarkan penggunaan alat pembelajaran mesin oleh kelompok tersebut untuk melakukan serangan cepat dan otomatis yang mengakibatkan pencurian kunci dompet serta pengosongan dana kripto.

Taktik yang ditingkatkan AI dan rantai serangan

Menurut pemberitahuan CERT‑In, Crafty Falcon memanfaatkan alat pengujian penetrasi AI seperti ARTEX, serta model bahasa besar seperti Claude Code, untuk memindai target potensial, merekayasa balik kode aplikasi, dan membuat eksploit khusus. Kelompok ini mengeksploitasi aplikasi rentan, infrastruktur cloud yang salah konfigurasi, dan kredensial bersama untuk berpindah dari lingkungan pengujian ke sistem produksi. Skrip yang dihasilkan AI memungkinkan penyerang “menyurvei target dengan kecerdasan mesin, beroperasi pada kecepatan mesin, dan menyerang dengan memanggil API pembayaran serta pencairan milik korban,” kata agensi tersebut. Dalam beberapa kasus, pelaku melakukan transaksi uji kecil untuk mengonfirmasi transfer tidak sah sebelum melakukan penarikan yang lebih besar.

Lingkup kampanye

Advisory mencantumkan pemberi pinjaman non‑bank, platform pinjaman digital, perusahaan fintech, agregator pembayaran, dan bursa kripto sebagai sektor yang terdampak. Meskipun CERT‑In tidak menyebutkan bursa tertentu atau mengungkapkan dampak moneter, mereka mengonfirmasi bahwa kunci dompet telah dikompromikan dan dana disedot dari dompet yang terkena. Kampanye ini tampaknya menjadwalkan serangan pada akhir pekan dan hari libur, dengan tujuan menghindari deteksi saat staf keamanan berkurang.

Respons industri dan panduan mitigasi

CERT‑In mengimbau entitas berisiko untuk memperlakukan kampanye ini sebagai aktif dan meningkat, menyarankan pemantauan keamanan sepanjang waktu, penambahan staf, serta penurunan ambang peringatan selama periode cakupan rendah. Badan tersebut juga menyarankan perusahaan memperkuat konfigurasi cloud, menegakkan kebersihan kredensial yang ketat, dan memisahkan lingkungan pengujian dari produksi. Pakar keamanan menegaskan peringatan tersebut; Michael Coates dari Solana Foundation menekankan kebutuhan bagi pembela untuk mengakses alat AI terkuat, sementara Ari Redbord dari TRM Labs memperingatkan bahwa teknik serangan kini melampaui kemampuan satu audit untuk mengimbanginya.