فريق الاستجابة للطوارئ الحاسوبية الهندي يحذر: قراصنة مدعومون بالذكاء الاصطناعي يستهدفون منصات العملات المشفرة "بسرعة الآلة"

صعّد فريق الاستجابة للطوارئ الحاسوبية الهندي (CERT-In) يوم الأربعاء تحذيراته بشأن جهة تهديد مدعومة بالذكاء الاصطناعي تحمل اسم "CRAFTY FALCON"، وأضاف منصات تداول العملات المشفرة صراحة إلى قائمة الأهداف التي تضم بالفعل شركات التمويل غير المصرفي (NBFCs)، ومنصات الإقراض الرقمي، وشركات التكنولوجيا المالية، ومجمعات الدفع، ومقدمي الخدمات. ويمثل التحديث المرة الأولى التي تحدد فيها الوكالة علناً منصات العملات المشفرة ضمن الكيانات المتأثرة في حملة حذرت منها لأول مرة في أكتوبر.

النقاط الرئيسية

CERT-In يصعّد تحذيره بشأن جهة التهديد "CRAFTY FALCON"، ويصنّف منصات العملات المشفرة صراحة ضمن الأهداف إلى جانب شركات التمويل غير المصرفي ومنصات التكنولوجيا المالية
أدوات الذكاء الاصطناعي (ARTEX، Claude Code) تتيح استطلاعاً آلياً، وتوليد ثغرات، واستخراج أموال عبر واجهات برمجة التطبيقات "بسرعة الآلة"
الهجمات تستغل بيئات الاختبار، وبيانات الاعتماد المشتركة، والبنية السحابية؛ وتوقيت في عطلات نهاية الأسبوع والأعياد للتهرب من الكشف
CSIRT-Fin يؤكد استمرار الاختراقات الناجحة حتى بعد جهود المعالجة السابقة، مما يشير إلى منهجية تهديد متكيفة
لم تُسمَّ منصات متأثرة أو تُحدد خسائر؛ CERT-In يفرض مراقبة 24/7 مع خفض عتبات التنبيه

INTELLIGENCE

الموجز التنفيذي الذكي

ماذا حدث: India's Computer Emergency Response Team (CERT-In) escalated its advisory on an AI-assisted threat actor designated 'CRAFTY FALCON,' explicitly identifying cryptocurrency exchanges as targets alongside non-bank lenders, fintechs, and payment aggregators. The agency confirmed ongoing successful attacks involving theft of wallet keys and unauthorized fund transfers executed at 'machine speed' via compromised payment APIs.

لماذا يهم الأمر: The advisory signals a structural shift in cyber risk for digital asset platforms: AI tooling now automates reconnaissance, exploit generation, and execution at speeds that outpace traditional periodic audits and human-led monitoring, particularly during low-coverage windows. This raises immediate operational resilience questions for exchanges, custodians, and regulators globally.

ما يجب مراقبته: CERT-In urges 24/7 heightened monitoring with lowered alert thresholds during weekends and holidays; affected entities must validate remediation of exposed testing environments and shared credentials; global regulators may issue coordinated guidance on AI-driven threat modeling; monitor for exchange-specific breach disclosures and potential regulatory capital or insurance implications.

أدوات الذكاء الاصطناعي تسرّع دورة حياة الهجوم

وفقاً لـ CERT-In، فإن جهة التهديد "تستطلع أهدافها بذكاء آلي، وتعمل بسرعة الآلة، وتضرب من خلال استدعاء واجهات برمجة تطبيقات الدفع والصرف الخاصة بالضحية نفسها". يستغل المهاجمون أدوات الذكاء الاصطناعي — بما في ذلك ARTEX، وهو إطار اختبار اختراق بالذكاء الاصطناعي استشهدت به شركة CrowdStrike في هجمات أكتوبر على شركات مالية كورية جنوبية، و Claude Code — لتوليد وتحسين نصوص الهجوم بسرعة، وهندسة عكسية لرموز التطبيقات لتطوير ثغرات مخصصة، وأتمتة الحركة الجانبية.

تستغل الحملة تطبيقات ضعيفة، وبيئات اختبار مكشوفة، وبيانات اعتماد مشتركة، ورموز وصول لاختراق أنظمة الإنتاج. كما تستهدف البنية التحتية السحابية لنشر ملفات خبيثة. في حوادث متعددة، نفذ المهاجمون معاملات اختبار صغيرة للتحقق من مسارات التحويل غير المصرح بها قبل سحب مبالغ أكبر، مع سرقة مفاتيح المحافظ وتصريف الأموال.

توقيت الهجمات في عطلات نهاية الأسبوع يستغل فجوات التغطية

أشار CERT-In إلى أن بعض الهجمات تم توقيتها عمداً لعطلات نهاية الأسبوع والأعياد لتأخير الكشف، وهي تكتيكات تتحدى نماذج التوظيف القياسية في مراكز عمليات الأمن (SOC). وأبلغ فريق الاستجابة لحوادث القطاع المالي (CSIRT-Fin) عن استمرار الاختراقات الناجحة حتى بين الكيانات التي تلقت تحذيرات مقيدة سابقة وقامت بالمعالجة، مما يشير إما إلى تخفيف غير مكتمل أو منهجية مهاجم متكيفة.

ذكر CERT-In: "التهديد نشط ومستمر. يواصل CSIRT-Fin تلقي تقارير عن هجمات ناجحة، بما في ذلك من شركات تمويل غير مصرفية وكيانات تكنولوجيا مالية كانت قد تلقت التحذيرات المقيدة السابقة وقامت بالمعالجة".

سباق التسلح الدفاعي بالذكاء الاصطناعي يشتد

يسلط التحذير الضوء على تزايد عدم التماثل: القدرات الهجومية بالذكاء الاصطناعي تجعل سلاسل الهجوم المتطورة سلعاً متاحة، بينما تكافح الفرق الدفاعية لمواكبة السرعة. قال مايكل كوتس، كبير مسؤولي أمن المعلومات في مؤسسة سولانا (Solana Foundation)، لـ Cointelegraph سابقاً: "نحتاج إلى التأكد من أن أفضل النماذج التي يمكننا الحصول عليها في أيدي المدافعين لأن المهاجمين سيمتلكون شيئاً قادراً بما يكفي". وأضاف آري ريدبورد، رئيس السياسة في مختبرات TRM (TRM Labs)، أن "تقنيات الهجوم تتحرك بشكل أسرع مما يمكن أن يفسر تدقيق واحد من يوم الإطلاق"، داعياً إلى مراجعات أمنية مستمرة بدلاً من تقييمات لحظية.

تداعيات تنظيمية وتشغيلية

نصح CERT-In جميع الكيانات المعرضة للخطر بـ "معاملة هذه الحملة على أنها نشطة ومتصاعدة"، مطالباً بمراقبة أمنية مكثفة على مدار الساعة، وزيادة التوظيف، وخفض عتبات التنبيه خلال فترات التغطية المنخفضة. لم تذكر الوكالة منصات محددة متأثرة أو تحدد إجمالي الخسائر. طلبت Cointelegraph تعليقاً من منصات هندية رئيسية تشمل CoinDCX، و CoinSwitch، و WazirX، و ZebPay، و Mudrex.

يأتي التحذير وسط سلسلة من الاختراقات البارزة في العملات المشفرة، بما في ذلك استغلال مرتبط بـ Binance حيث نقل المهاجمون 81% من سولانا المسروقة عبر THORChain، واختراق بقيمة 6.3 مليار دولار تُتبع إلى أدوات ذكاء اصطناعي مخترقة ومقابلات عمل وهمية. تشير هذه الحوادث مجتمعة إلى أن جهات التهديد المعززة بالذكاء الاصطناعي أصبحت الآن ميزة هيكلية مستمرة في مشهد مخاطر الأصول الرقمية.