หน่วยงานไซเบอร์ของอินเดีย CERT-In เปิดเผยว่า กลุ่มแฮกเกอร์ที่ใช้ AI ช่วยเหลือได้ขโมยกุญแจ wallet จากตลาดแลกเปลี่ยนคริปโต กลุ่มเดียวกันนี้ยังก่อให้เกิดการโอนเงินโดยไม่ได้รับอนุญาตผ่านระบบชำระเงินของบริษัทฟินเทค
CERT-In ให้ระดับความสำคัญของคำเตือนเมื่อวันที่ 4 พฤศจิกายนนี้ว่าเป็นระดับวิกฤต โดยระบุชื่อกลุ่มว่า CRAFTY FALCON หน่วยงานกล่าวว่า บริษัทการเงินยังคงรายงานเหตุการณ์โจมตีที่ประสบความสำเร็จ
วิธีที่ CRAFTY FALCON ใช้ระบบของบริษัทมาโจมตีบริษัทเอง
CSIRT-Fin ซึ่งเป็นหน่วยงานด้านการเงินของ CERT-In กล่าวว่า กลุ่มนี้จะเคลื่อนย้ายเงินผ่านแอปพลิเคชันโปรแกรมอินเตอร์เฟส (API) ของระบบชำระเงินของเหยื่อเอง
ก่อนจะมีการโอนเงินจำนวนมาก กลุ่มผู้โจมตีจะทดลองโอนเงินจำนวนเล็กน้อย เช่น 1 รูปี เพื่อตรวจสอบเส้นทางการโอนให้แน่ใจว่าทำงานได้ บริษัทแลกเปลี่ยนคริปโตและผู้ให้บริการสินทรัพย์ดิจิทัลเสมือน ก็เป็นหนึ่งในเป้าหมายเช่นกัน
อ้างอิงจากคำแนะนำ กลุ่มผู้โจมตีได้ขโมยกุญแจ wallet จากแพลตฟอร์มดังกล่าวและถอนเงินออกจาก wallet คริปโตของบริษัท อย่างไรก็ตาม CERT-In ไม่ได้เปิดเผยชื่อบริษัทที่ได้รับผลกระทบหรือยอดเงินที่สูญเสียไป
หน่วยงานพบว่า กลุ่มผู้โจมตีใช้เครื่องมือ AI สาธารณะที่เผยแพร่อยู่ในเหตุการณ์ รวมทั้ง PentAGI และ CyberStrikeAI ซึ่งเครื่องมือเหล่านี้สามารถดำเนินห่วงโซ่โจมตีได้ด้วยตนเองและปรับ payload ได้ตามการตอบสนองของเป้าหมาย
อีกทั้ง กลุ่มโจมตีกลับไปถล่มบริษัทการเงินที่ไม่ใช่ธนาคาร (NBFCs) และฟินเทคบางแห่งที่ได้ดำเนินมาตรการตามคำเตือนเดิมแล้ว นอกจากนี้ กลุ่มยังเลือกช่วงเวลาช่วงวันหยุดและวันสุดสัปดาห์ ซึ่งมีพนักงานดูแลน้อยลงในการโจมตีอีกด้วย
CERT-In ไม่ได้กล่าวถึงวันดิวาลี อย่างไรก็ตาม เทศกาลนี้ตรงกับวันอาทิตย์ที่ 8 พฤศจิกายน ซึ่งเป็นทั้งวันหยุดราชการและวันสุดสัปดาห์ หน่วยงานจึงแนะนำให้บริษัทเพิ่มบุคลากรประจำการและลดเกณฑ์การแจ้งเตือนในช่วงเวลาดังกล่าว
ติดตามเราใน X เพื่อรับข่าวสารล่าสุดก่อนใคร
ใครต้องรับผิดชอบเมื่อ wallet ของตลาดแลกเปลี่ยนโดนถอนจนหมด
คำแนะนำสาธารณะไม่ได้ระบุยอดความเสียหาย แต่จากกรณีที่ตลาดแลกเปลี่ยนคริปโตถูกโจมตีในอดีตจะเห็นแนวทางจัดการความสูญเสียดังกล่าว
ในเดือนกรกฎาคม 2024 แฮกเกอร์ได้ขโมยเงินกว่า 230 ล้าน USD จากตลาดแลกเปลี่ยนคริปโตในอินเดีย WazirX ตลาดแลกเปลี่ยนได้เปิดดำเนินการอีกครั้งในตุลาคม 2025 ภายใต้คำสั่งปรับโครงสร้างที่ศาลสิงคโปร์อนุมัติ ซึ่งผู้ใช้ที่เข้าเกณฑ์ได้รับเงินคืนประมาณ 85% ของยอดเคลมที่ได้รับการอนุมัติ
ตรงกันข้าม Binance ระบุว่าสามารถชดเชยความเสียหายประมาณ 95% ของการสูญเสีย 6.3 พันล้าน USD เมื่อวันที่ 29 ตุลาคม ด้วยเงินทุนสำรองของบริษัทเอง
CERT-In ขอให้แพลตฟอร์มคริปโตเก็บคีย์กระเป๋าเงินไว้ในฮาร์ดแวร์ซีเคียวริตี้โมดูลหรือเก็บในระบบ cold custody และยังต้องการการอนุมัติแบบ multi-signature สำหรับการถอนคริปโต พร้อมทั้งกำหนดช่วงเวลาระบายความร้อนให้กับผู้รับผลประโยชน์รายใหม่ในทุกระบบการชำระเงินอีกด้วย
การอนุมัติแบบ multi-signature และช่วงเวลาระบายความร้อนนั้นช่วยเพิ่มการตรวจสอบก่อนการเคลื่อนย้ายเงิน ซึ่งอาจทำให้บางการถอนหรือการจ่ายเงินช้าลง
CERT-In ได้แบ่งปันตัวชี้วัดการบุกรุกแบบเต็มรูปแบบเฉพาะกับสถาบันการเงินในเวอร์ชันคำแนะนำที่มีข้อจำกัด โดยการเปิดเผยจากผู้ให้กู้หรือผู้ให้บริการแลกเปลี่ยนที่ได้รับผลกระทบจะเป็นตัวบ่งชี้ว่า CRAFTY FALCON ได้เอาเงินไปมากน้อยเพียงใด
สมัครรับข้อมูลช่อง YouTube ของเรา เพื่อรับชมผู้นำและนักข่าวให้ข้อมูลเชิงลึกโดยผู้เชี่ยวชาญ
