Indiens Cyberagentur CERT-In sagt, dass eine Hackergruppe mit KI-Unterstützung Wallet-Schlüssel von Krypto-Börsen gestohlen hat. Die gleiche Gruppe löst zudem nicht genehmigte Überweisungen über Fintech-Zahlungssysteme aus.
CERT-In bewertete seine Warnung vom 4. November als Kritisch und nannte den Akteur CRAFTY FALCON. Die Agentur sagt, dass Finanzunternehmen weiterhin erfolgreiche Angriffe melden.
Gesponsert
Gesponsert
Wie CRAFTY FALCON die eigenen Systeme der Unternehmen gegen sie nutzt
CSIRT-Fin, die Finanzabteilung von CERT-In, sagt, dass die Gruppe Geld über die eigenen Payment-Anwendungsprogrammierschnittstellen (APIs) der Opfer transferiert.
Vor größeren Überweisungen senden die Angreifer kleine Testzahlungen, zum Beispiel 1 Rupie, um zu prüfen, ob der Weg funktioniert. Krypto-Börsen und Anbieter virtueller digitaler Vermögenswerte stehen ebenfalls auf der Ziel-Liste.
Laut der Warnung stahlen Angreifer Wallet-Schlüssel von diesen Plattformen und entnahmen Gelder aus deren Krypto-Wallets. Allerdings nennt CERT-In kein betroffenes Unternehmen und gibt nicht an, wie viel gestohlen wurde.
Die Agentur fand öffentlich verfügbare KI-Tools in den Angriffen, darunter PentAGI und CyberStrikeAI. Sie sagt, dass diese Tools komplette Angriffsketten eigenständig durchführen und die Schadsoftware anpassen, wenn das Ziel reagiert.
Außerdem kehrten die Angreifer zu einigen Nicht-Banken-Finanzunternehmen (NBFCs) und Fintechs zurück, die bereits auf frühere eingeschränkte Warnungen reagiert hatten. Sie planten die Angriffe zudem für Feiertage und Wochenenden, wenn weniger Personal die Systeme überwacht.
CERT-In erwähnt Diwali nicht, das Fest fällt jedoch auf Sonntag, den 8. November, und ist damit zugleich ein Feiertag und ein Wochenende. Die Agentur rät daher den Unternehmen, in solchen Zeiträumen mehr Personal einzusetzen und die Alarm-Schwellen zu senken.
Folgen Sie uns auf X, um die neuesten Nachrichten direkt zu erhalten
Gesponsert
Gesponsert
Wer zahlt, wenn eine Wallet einer Börse geleert wird？
Die öffentliche Warnung enthält keine Angaben über Verluste, aber frühere Angriffe auf Börsen zeigen, wie solche Verluste gehandhabt wurden.
Im Juli 2024 entwendeten Hacker mehr als 230 Millionen USD von der indischen Börse WazirX. Die Börse startete im Oktober 2025 nach einer von einem Gericht in Singapur genehmigten Restrukturierung neu. Anspruchsberechtigte Nutzer erhielten rund 85 % ihrer anerkannten Forderungen zurück.
Im Gegensatz dazu gab Binance an, rund 95 % seines Verlusts von 6,3 Milliarden USD am 29. Oktober aus eigenen Rücklagen beglichen zu haben.
CERT-In empfiehlt Krypto-Plattformen, Wallet-Schlüssel in Hardware-Sicherheitsmodulen oder in Cold Storage aufzubewahren. Zudem sollen Auszahlungen von Krypto mit Multi-Signatur-Freigaben erfolgen und es sollen Sperrfristen für neue Zahlungsempfänger in allen Zahlungssystemen gelten.
Multi-Signatur-Freigaben und Sperrfristen sorgen für zusätzliche Kontrollen vor Auszahlungen und Überweisungen, was aber einige Auszahlungen verzögern kann.
CERT-In hat seine vollständigen Hinweis-Merkmale nur an Finanzunternehmen in einer eingeschränkten Version der Warnung weitergegeben. Offenlegungen betroffener Kreditgeber oder Börsen würden zeigen, wie viel CRAFTY FALCON gestohlen hat.