Het Indiase cyberagentschap CERT-In meldt dat een AI-ondersteunde hackergroep wallet-keys heeft gestolen bij crypto-exchanges. Dezelfde groep zorgt ook voor ongeoorloofde overboekingen via fintech-betalsystemen.
CERT-In beoordeelde zijn waarschuwing van 4 november als Kritisch en noemde de groep CRAFTY FALCON. Volgens het agentschap blijven financiële instellingen succesvolle aanvallen melden.
Hoe CRAFTY FALCON systemen van bedrijven tegen zichzelf gebruikt
CSIRT-Fin, de financiële afdeling van CERT-In, meldt dat de groep geld verplaatst via de eigen betalings-API’s van hun slachtoffers.
Voor grote overboekingen sturen de aanvallers eerst kleine testbetalingen van bijvoorbeeld Rs. 1, om te controleren of de route werkt. Ook crypto-exchanges en aanbieders van virtuele digitale assets staan op de lijst met doelwitten.
Volgens het advies hebben aanvallers wallet-keys van deze platforms gestolen en geld uit hun crypto-wallets gehaald. CERT-In noemt echter geen getroffen bedrijven en maakt niet bekend hoeveel er verloren is gegaan.
Het agentschap ontdekte dat er openbaar beschikbare AI-tools zijn gebruikt tijdens de aanvallen, zoals PentAGI en CyberStrikeAI. Deze tools kunnen zelfstandig volledige aanvalsketens uitvoeren en de payloads aanpassen als het doelwit reageert.
Bovendien keerden aanvallers terug naar sommige niet-bancaire financiële bedrijven (NBFC’s) en fintechbedrijven die al op eerdere waarschuwingen hadden gehandeld. Ze kozen daarbij vaak voor feestdagen en weekenden, wanneer er minder personeel actief systemen in de gaten houdt.
CERT-In noemt Diwali niet expliciet. Toch valt het festival op zondag 8 november, wat het een feestdag én een weekenddag maakt. Het agentschap roept bedrijven daarom op om in zulke periodes extra personeel in te zetten en de alarmdrempels te verlagen.
Volg ons op X voor het laatste nieuws terwijl het gebeurt
Wie betaalt als een exchange-wallet leeg wordt gehaald
Het publieke advies bevat geen verliescijfers, maar eerdere inbraken bij exchanges laten zien hoe zulke verliezen kunnen worden afgehandeld.
In juli 2024 namen hackers meer dan $230 miljoen van de Indiase exchange WazirX. In oktober 2025 startte de exchange opnieuw na een Singaporese rechtbank goedkeuring voor herstructurering. In aanmerking komende gebruikers ontvingen ongeveer 85% van hun goedgekeurde claims.
Ter vergelijking: Binance deelde mee dat het ongeveer 95% van het verlies van $6,3 miljard op 29 oktober uit eigen reserves heeft opgevangen.
CERT-In vraagt crypto-platforms om wallet-keys op te slaan in hardware security modules of cold custody. Men wil ook multi-signature goedkeuring voor crypto-opnames én een afkoelperiode voor nieuwe begunstigden in alle betalingssystemen.
Multi-signature goedkeuringen en afkoelperiodes voegen extra controles toe voordat geld kan worden overgemaakt, waardoor sommige uitbetalingen en opnames trager zullen verlopen.
CERT-In heeft zijn volledige indicators of compromise uitsluitend gedeeld met financiële instellingen, in een besloten versie van het advies. Openbaarmakingen door getroffen kredietverstrekkers of exchanges zouden laten zien hoeveel er door CRAFTY FALCON is buitgemaakt.
Abonneer je op ons YouTube-kanaal om te zien hoe leiders en journalisten hun visie delen
