Badan siber India, CERT-In, menyatakan bahwa sebuah kelompok hacker berbantuan AI telah mencuri kunci wallet dari exchange aset kripto. Kelompok ini juga melakukan transfer tidak sah melalui sistem pembayaran fintech.
CERT-In mengategorikan peringatannya pada 4 November sebagai Kritis dan menyebut pelakunya sebagai CRAFTY FALCON. Lembaga tersebut menyebutkan, perusahaan keuangan masih terus melaporkan serangan yang berhasil.
Bagaimana CRAFTY FALCON Memanfaatkan Sistem Perusahaan untuk Melawan Mereka Sendiri
CSIRT-Fin, unit keuangan CERT-In, mengungkapkan kelompok ini memindahkan dana menggunakan application programming interface (API) pembayaran milik korban mereka sendiri.
Sebelum melakukan transfer besar, para penyerang mengirim pembayaran percobaan kecil, seperti sebesar Rs. 1, untuk memastikan jalur transfer berfungsi. Exchange aset kripto dan penyedia layanan aset digital virtual juga menjadi target kelompok ini.
Menurut advisory tersebut, penyerang mencuri kunci wallet dari platform ini dan mengambil dana dari wallet kripto mereka. Namun, CERT-In tidak menyebutkan perusahaan mana yang terdampak maupun nilai kerugian yang terjadi.
Institusi ini menemukan berbagai alat AI yang tersedia publik telah dipakai dalam serangan ini, seperti PentAGI dan CyberStrikeAI. Lembaga tersebut menyatakan alat ini mampu menjalankan seluruh rangkaian serangan sendiri dan menyesuaikan payload sesuai respons target.
Selain itu, para penyerang kembali menyerang beberapa perusahaan pembiayaan non-bank (NBFC) dan perusahaan fintech yang sebelumnya sudah mengambil tindakan berdasarkan peringatan terbatas. Mereka juga memilih waktu serangan saat libur dan akhir pekan, ketika lebih sedikit staf yang memonitor sistem.
CERT-In memang tidak menyebutkan Diwali. Tetapi, festival itu jatuh pada hari Minggu, 8 November, sehingga menjadi hari libur sekaligus akhir pekan. Lembaga tersebut mengimbau perusahaan untuk menambah staf dan memperendah batas kewaspadaan di waktu-waktu seperti ini.
Ikuti kami di X untuk mendapatkan berita terupdate secara langsung
Siapa yang Menanggung Kerugian Bila Wallet Exchange Terkuras
Advisory publik tidak mencantumkan angka kerugian, tapi insiden pembobolan exchange di masa lalu menunjukkan bagaimana kerugian tersebut diselesaikan.
Pada Juli 2024, hacker mengambil lebih dari US$230 juta dari exchange India WazirX. Exchange ini mulai beroperasi lagi pada Oktober 2025 dengan restrukturisasi yang disetujui pengadilan Singapura. Pengguna yang memenuhi syarat kemudian menerima sekitar 85% klaim yang telah disetujui.
Sebaliknya, Binance menyatakan telah menutup sekitar 95% dari kerugian US$6,3 miliar pada 29 Oktober lewat cadangan internalnya sendiri.
CERT-In meminta platform kripto untuk menyimpan kunci wallet di hardware security module atau cold custody. Lembaga ini juga menganjurkan persetujuan multi-signature untuk penarikan aset kripto, serta masa tunggu untuk penerima baru di semua sistem pembayaran.
Persetujuan multi-signature dan masa tunggu menambah lapisan pengecekan sebelum dana dapat ditransfer, sehingga bisa memperlambat beberapa proses penarikan dan pembayaran.
CERT-In hanya membagikan detail lengkap indikator kompromi kepada institusi keuangan, yakni dalam advisory versi terbatas. Pengungkapan dari pihak pemberi pinjaman atau exchange yang terdampak bisa memperlihatkan berapa banyak dana yang berhasil dicuri oleh CRAFTY FALCON.
Langganan channel YouTube kami untuk menonton wawancara, analisis, dan wawasan pakar dari pemimpin serta jurnalis
