CERT-In da Índia Alerta: Hackers 'CRAFTY FALCON' com IA Atacam Exchanges de Cripto em Velocidade de Máquina

O Computer Emergency Response Team (CERT-In) da Índia escalou, na quarta-feira, seu alerta sobre um ator de ameaça assistido por IA designado "CRAFTY FALCON", adicionando explicitamente exchanges de criptomoedas a uma lista de alvos que já incluía empresas financeiras não bancárias (NBFCs), plataformas de empréstimo digital, firmas fintech, agregadores de pagamento e provedores de serviço. A atualização marca a primeira vez que a agência identifica publicamente exchanges de cripto entre as entidades afetadas em uma campanha sobre a qual alertou inicialmente em outubro.

Pontos Principais

CERT-In escalou alerta sobre 'CRAFTY FALCON', nomeando explicitamente exchanges de cripto como alvos ao lado de NBFCs e fintechs
Ferramentas de IA (ARTEX, Claude Code) permitem reconhecimento automatizado, geração de exploits e extração de fundos via API em 'velocidade de máquina'
Ataques exploram ambientes de teste, credenciais compartilhadas e infraestrutura em nuvem; cronometrados para fins de semana/feriados para evadir detecção
CSIRT-Fin confirma violações bem-sucedidas em andamento mesmo após esforços de remediação prévios, indicando metodologia de ameaça adaptativa
Nenhuma exchange afetada nomeada ou perdas quantificadas; CERT-In determina monitoramento 24/7 com limiares de alerta reduzidos

INTELLIGENCE

Resumo Executivo de Inteligência

O Que Aconteceu: India's Computer Emergency Response Team (CERT-In) escalated its advisory on an AI-assisted threat actor designated 'CRAFTY FALCON,' explicitly identifying cryptocurrency exchanges as targets alongside non-bank lenders, fintechs, and payment aggregators. The agency confirmed ongoing successful attacks involving theft of wallet keys and unauthorized fund transfers executed at 'machine speed' via compromised payment APIs.

Por Que Importa: The advisory signals a structural shift in cyber risk for digital asset platforms: AI tooling now automates reconnaissance, exploit generation, and execution at speeds that outpace traditional periodic audits and human-led monitoring, particularly during low-coverage windows. This raises immediate operational resilience questions for exchanges, custodians, and regulators globally.

O Que Observar: CERT-In urges 24/7 heightened monitoring with lowered alert thresholds during weekends and holidays; affected entities must validate remediation of exposed testing environments and shared credentials; global regulators may issue coordinated guidance on AI-driven threat modeling; monitor for exchange-specific breach disclosures and potential regulatory capital or insurance implications.

Ferramentas de IA Aceleram Ciclo de Ataque

Segundo o CERT-In, o ator de ameaça "monitora seus alvos com inteligência de máquina, opera em velocidade de máquina e ataca invocando as próprias APIs de pagamento e desembolso da vítima." Os invasores utilizam ferramentas de IA — incluindo o ARTEX, um framework de testes de penetração por IA também citado pela CrowdStrike em ataques de outubro a firmas financeiras sul-coreanas, e o Claude Code — para gerar e refinar rapidamente scripts de ataque, fazer engenharia reversa de código de aplicação para exploits personalizados e automatizar movimento lateral.

A campanha explora aplicações vulneráveis, ambientes de teste expostos, credenciais compartilhadas e tokens de acesso para violar sistemas de produção. Infraestrutura em nuvem é alvo para implantação de arquivos maliciosos. Em múltiplos incidentes, invasores executaram pequenas transações de teste para validar caminhos de transferência não autorizados antes de drenar somas maiores, com chaves de carteiras roubadas e fundos desviados.

Timing em Fins de Semana e Feriados Explora Lacunas de Cobertura

O CERT-In observou que alguns ataques foram deliberadamente cronometrados para fins de semana e feriados para atrasar a detecção, tática que desafia diretamente modelos padrão de pessoal em centros de operações de segurança (SOC). A equipe de resposta a incidentes do setor financeiro (CSIRT-Fin) da agência relatou que violações bem-sucedidas continuam mesmo entre entidades que receberam alertas restritos anteriores e realizaram remediação, indicando mitigação incompleta ou metodologia adaptativa do atacante.

"A ameaça está ativa e em andamento. O CSIRT-Fin continua a receber relatos de ataques bem-sucedidos, inclusive de NBFCs e entidades fintech que já haviam recebido os alertas restritos anteriores e realizado remediação," afirmou o CERT-In.

Corrida Armamentista de IA Defensiva se Intensifica

O alerta sublinha uma assimetria crescente: capacidades ofensivas de IA estão commoditizando cadeias de ataque sofisticadas, enquanto equipes defensivas lutam para igualar a velocidade. Michael Coates, CISO da Solana Foundation, disse anteriormente ao Cointelegraph que "precisamos garantir que os melhores modelos que pudermos obter estejam nas mãos dos defensores, porque os atacantes terão algo capaz o suficiente." Ari Redbord, chefe de política da TRM Labs, acrescentou que "técnicas de ataque estão se movendo mais rápido do que uma única auditoria no dia do lançamento pode contabilizar," defendendo revisões de segurança contínuas em vez de avaliações pontuais.

Implicações Regulatórias e Operacionais

O CERT-In aconselhou todas as entidades em risco a "tratar esta campanha como ativa e em escalada," determinando monitoramento de segurança 24/7 intensificado, aumento de pessoal e limiares de alerta reduzidos durante janelas de baixa cobertura. A agência não nomeou exchanges afetadas específicas nem quantificou perdas totais. O Cointelegraph solicitou comentários às principais plataformas indianas, incluindo CoinDCX, CoinSwitch, WazirX, ZebPay e Mudrex.

O alerta chega em meio a uma série de violações de cripto de alto perfil, incluindo o exploit ligado à Binance onde hackers moveram 81% de Solana roubada via THORChain, e um hack de US$ 6,3 bilhões rastreado a ferramentas de IA comprometidas e falsas entrevistas de emprego. Esses incidentes sinalizam coletivamente que atores de ameaça aumentados por IA são agora uma característica persistente e estrutural do cenário de risco de ativos digitais.