La agencia nacional de ciberseguridad de la India emitió una advertencia formal a los exchanges de criptomonedas e instituciones financieras, alertándolos sobre una campaña creciente de hackeo asistido por IA que explota debilidades en la infraestructura en la nube, las APIs de pago y los entornos de software para robar claves de wallets y sustraer fondos de las plataformas afectadas.

El Indian Computer Emergency Response Team (CERT-In), la agencia gubernamental responsable de responder a incidentes de ciberseguridad y que opera bajo el Ministerio de Electrónica y Tecnología de la Información de la India, identificó al actor de amenazas detrás de la campaña como CRAFTY FALCON. En su advertencia, CERT-In nombró cuatro herramientas de seguridad ofensiva asistidas por IA utilizadas en los ataques: ARTEX, PentAGI, Cairn y CyberStrikeAI.

Según la agencia, estas herramientas automatizan el reconocimiento, generan scripts de ataque personalizados y adaptan sus técnicas en tiempo real según cómo respondan los sistemas objetivo — capacidades que permiten a los hackers ejecutar ataques a velocidad de máquina.

Debilidades explotadas

CERT-In identificó varias vulnerabilidades que están siendo explotadas en el curso de la campaña. Según la advertencia, entre ellas se incluyen:

• Entornos de pruebas expuestos conectados a sistemas de producción
• Credenciales robadas
• Servicios en la nube mal configurados
• APIs de pago que aceptan solicitudes no autorizadas

Los entornos de pruebas suelen tener controles de seguridad más ligeros que los sistemas de producción, por lo que cualquier conexión entre ambos puede servir como puente hacia la infraestructura en producción. La advertencia también describe cómo los atacantes utilizan transacciones de prueba pequeñas — en algunos casos de solo una rupia — para determinar si las transferencias fraudulentas tendrán éxito antes de intentar retiros mayores. CERT-In también señaló que algunos ataques se programan deliberadamente para fines de semana y días festivos, cuando la monitorización de seguridad puede estar reducida.

Objetivos e impacto

Según lo informado, la campaña ha tenido como objetivo a exchanges de criptomonedas y proveedores de servicios de activos virtuales digitales, lo que ha resultado en el robo de claves de wallets — las credenciales criptográficas que controlan el acceso a las tenencias de activos digitales — y el vaciamiento de fondos. Según la regulación india, activo virtual digital es el término general para las criptomonedas y tokens comparables, lo que sitúa la advertencia directamente dentro del ámbito del sector de criptoactivos del país. A diferencia de una contraseña comprometida, una clave de wallet robada no puede simplemente restablecerse, y las transferencias ya ejecutadas con ella no pueden revertirse por parte del titular — razón por la cual las recomendaciones de la advertencia se centran en gran medida en la prevención. CERT-In no identificó los exchanges afectados ni reveló la magnitud de las pérdidas.

Recomendaciones de CERT-In

Para las instituciones que se recuperan de un incidente, la advertencia recomienda realizar verificaciones forenses para confirmar que la intrusión ha sido completamente erradicada, seguidas de una búsqueda continua de amenazas.

Para contrarrestar la amenaza, CERT-In recomienda a los proveedores de servicios cripto:

• Almacenar las claves de wallet en módulos de seguridad de hardware — dispositivos resistentes a manipulaciones diseñados para generar y proteger claves criptográficas — o en almacenamiento en frío, que mantiene las claves completamente fuera de línea e inaccesibles para sistemas conectados a internet
• Exigir aprobaciones de retiros con firma múltiple, de modo que ninguna clave por sí sola pueda mover fondos
• Monitorizar los patrones de retiros en busca de actividad inusual

Las claves deben rotarse de inmediato si se sospecha un compromiso.

De manera más amplia, la advertencia destaca un desafío de seguridad creciente para las empresas cripto, ya que la IA reduce las barreras técnicas para descubrir y explotar debilidades de infraestructura, automatiza los ataques y escala operaciones a través de múltiples objetivos a la vez. La guía de CERT-In insta a reforzar la seguridad en la nube y de las APIs, la monitorización continua, la protección de claves basada en hardware, el almacenamiento en frío y las aprobaciones de retiros con firma múltiple para instituciones y proveedores de servicios del sector de activos digitales.

Fuente: BitcoinKE, 6 de noviembre de 2026 — India Reveals How AI Hacks Are Happening