Indiens nationale Cybersicherheitsbehörde hat eine offizielle Warnung an Kryptowährungsbörsen und Finanzinstitute herausgegeben und vor einer eskalierenden KI-gestützten Hackerkampagne gewarnt, die Schwachstellen in Cloud-Infrastrukturen, Payment-APIs und Softwareumgebungen ausnutzt, um Wallet-Keys zu stehlen und Gelder von betroffenen Plattformen abzuschöpfen.

Das Indian Computer Emergency Response Team (CERT-In), die für die Reaktion auf Cybersicherheitsvorfälle zuständige Regierungsbehörde unter dem indischen Ministerium für Elektronik und Informationstechnologie, identifizierte den Akteur hinter der Kampagne als CRAFTY FALCON. In ihrer Warnung nannte CERT-In vier KI-gestützte offensive Sicherheitstools, die bei den Angriffen verwendet wurden: ARTEX, PentAGI, Cairn und CyberStrikeAI.

Laut der Behörde automatisieren die Tools die Aufklärung, erstellen individuelle Angriffsskripte und passen ihre Techniken in Echtzeit an die Reaktion der Zielsysteme an – Fähigkeiten, die es Hackern ermöglichen, Angriffe mit Maschinengeschwindigkeit auszuführen.

Ausgenutzte Schwachstellen

CERT-In identifizierte mehrere Schwachstellen, die im Verlauf der Kampagne ausgenutzt werden. Laut der Warnung gehören dazu:

• Offen zugängliche Testumgebungen, die mit Produktionssystemen verbunden sind
• Gestohlene Zugangsdaten
• Falsch konfigurierte Cloud-Dienste
• Payment-APIs, die unbefugte Anfragen akzeptieren

Testumgebungen verfügen in der Regel über schwächere Sicherheitskontrollen als Produktionssysteme, sodass jede Verbindung zwischen beiden als Sprungbrett in die Live-Infrastruktur dienen kann. Die Warnung beschreibt außerdem, wie Angreifer kleine Testtransaktionen verwenden – in einigen Fällen im Wert von nur einem Rupie – um zu prüfen, ob betrügerische Überweisungen erfolgreich sein werden, bevor sie größere Abhebungen versuchen. CERT-In wies zudem darauf hin, dass einige Angriffe gezielt auf Wochenenden und Feiertage gelegt werden, wenn die Sicherheitsüberwachung möglicherweise reduziert ist.

Ziele und Auswirkungen

Die Kampagne habe laut Berichten Kryptowährungsbörsen und Anbieter virtueller digitaler Vermögenswerte ins Visier genommen, was zum Diebstahl von Wallet-Keys – den kryptografischen Zugangsdaten, die den Zugriff auf digitale Vermögenswerte kontrollieren – und zur Entleerung von Geldern führte. Nach indischer Regulierung ist „virtueller digitaler Vermögenswert“ der Oberbegriff für Kryptowährungen und vergleichbare Token, wodurch die Warnung eindeutig in den Zuständigkeitsbereich des Krypto-Asset-Sektors des Landes fällt. Anders als ein kompromittiertes Passwort kann ein gestohlener Wallet-Key nicht einfach zurückgesetzt werden, und bereits damit ausgeführte Überweisungen können vom Inhaber nicht rückgängig gemacht werden – weshalb die Empfehlungen der Warnung stark auf Prävention setzen. CERT-In nannte die betroffenen Börsen nicht und gab die Höhe der Verluste nicht an.

CERT-Ins Empfehlungen

Für Institutionen, die sich von einem Vorfall erholen, empfiehlt die Warnung die Durchführung forensischer Prüfungen, um zu bestätigen, dass der Eindringling vollständig beseitigt wurde, gefolgt von kontinuierlicher Bedrohungssuche.

Zur Abwehr der Bedrohung empfiehlt CERT-In Kryptodienstanbietern:

• Wallet-Keys in Hardware-Sicherheitsmodulen – manipulationssicheren Geräten, die zur Erzeugung und Sicherung kryptografischer Schlüssel entwickelt wurden – oder in Cold Storage zu speichern, wodurch die Keys vollständig offline und außerhalb der Reichweite internetverbundener Systeme bleiben
• Multi-Signature-Freigaben für Auszahlungen vorzuschreiben, damit kein einzelner Key allein Gelder bewegen kann
• Auszahlungsmuster auf ungewöhnliche Aktivitäten zu überwachen

Bei Verdacht auf eine Kompromittierung sollten Keys umgehend rotiert werden.

In einem breiteren Kontext unterstreicht die Warnung eine wachsende Sicherheitsherausforderung für Kryptounternehmen, da KI die technischen Hürden für das Auffinden und Ausnutzen von Schwachstellen in der Infrastruktur senkt, Angriffe automatisiert und Operationen gleichzeitig auf mehrere Ziele skaliert. CERT-Ins Empfehlungen fordern stärkere Cloud- und API-Sicherheit, kontinuierliche Überwachung, hardwarebasierten Schlüsselschutz, Cold Storage und Multi-Signature-Freigaben für Auszahlungen für Institutionen und Dienstanbieter im gesamten digitalen Asset-Sektor.

Quelle: BitcoinKE, 6. November 2026 — India Reveals How AI Hacks Are Happening