L'agence nationale indienne de cybersécurité a publié un avertissement officiel à l'attention des plateformes d'échange de cryptomonnaies et des institutions financières, les alertant sur une campagne de piratage assistée par IA en plein essor qui exploite les faiblesses des infrastructures cloud, des API de paiement et des environnements logiciels afin de voler les clés de portefeuille et de soutirer des fonds aux plateformes touchées.

L'Indian Computer Emergency Response Team (CERT-In), l'agence gouvernementale chargée de répondre aux incidents de cybersécurité et placée sous le ministère indien de l'Électronique et des Technologies de l'information, a identifié l'acteur de la menace derrière cette campagne sous le nom de CRAFTY FALCON. Dans son avis, le CERT-In a nommé quatre outils offensifs de sécurité assistés par IA utilisés dans les attaques : ARTEX, PentAGI, Cairn et CyberStrikeAI.

Selon l'agence, ces outils automatisent la reconnaissance, génèrent des scripts d'attaque personnalisés et adaptent leurs techniques en temps réel en fonction des réponses des systèmes ciblés — des capacités qui permettent aux pirates d'exécuter des attaques à la vitesse des machines.

Faiblesses exploitées

Le CERT-In a identifié plusieurs vulnérabilités exploitées au cours de cette campagne. Selon l'avis, celles-ci comprennent :

• Des environnements de test exposés et connectés aux systèmes de production
• Des identifiants volés
• Des services cloud mal configurés
• Des API de paiement acceptant des requêtes non autorisées

Les environnements de test sont généralement dotés de contrôles de sécurité plus légers que les systèmes de production, de sorte que toute connexion entre les deux peut servir de tremplin vers l'infrastructure en activité. L'avis décrit en outre comment les attaquants utilisent de petites transactions de test — valant parfois une seule roupie — pour vérifier si des transferts frauduleux aboutiront avant de tenter des retraits plus importants. Le CERT-In a également indiqué que certaines attaques sont délibérément programmées les week-ends et jours fériés, lorsque la surveillance de sécurité peut être réduite.

Cibles et impact

La campagne aurait ciblé des plateformes d'échange de cryptomonnaies et des fournisseurs de services d'actifs numériques virtuels, entraînant le vol de clés de portefeuille — les identifiants cryptographiques qui contrôlent l'accès aux avoirs en actifs numériques — et le drainage de fonds. Selon la réglementation indienne, l'« actif numérique virtuel » est le terme générique désignant les cryptomonnaies et les jetons comparables, ce qui place cet avis pleinement dans le champ du secteur des actifs crypto du pays. Contrairement à un mot de passe compromis, une clé de portefeuille volée ne peut pas simplement être réinitialisée, et les transferts déjà exécutés avec celle-ci ne peuvent pas être annulés par son détenteur — c'est pourquoi les recommandations de l'avis insistent fortement sur la prévention. Le CERT-In n'a pas identifié les plateformes touchées ni divulgué l'ampleur des pertes.

Recommandations du CERT-In

Pour les institutions se relevant d'un incident, l'avis recommande de mener des analyses forensiques afin de confirmer que l'intrusion a été totalement éradiquée, suivies d'une chasse aux menaces continue.

Pour contrer cette menace, le CERT-In recommande aux fournisseurs de services crypto de :

• Stocker les clés de portefeuille dans des modules de sécurité matérielle — des dispositifs résistants aux manipulations conçus pour générer et protéger les clés cryptographiques — ou dans un stockage à froid, qui maintient les clés entièrement hors ligne et hors de portée des systèmes connectés à Internet
• Exiger des approbations multi-signatures pour les retraits, afin qu'aucune clé seule ne puisse déplacer des fonds par elle-même
• Surveiller les schémas de retrait à la recherche d'activités inhabituelles

Les clés doivent être remplacées immédiatement si une compromission est suspectée.

Plus largement, cet avertissement met en lumière un défi de sécurité croissant pour les entreprises crypto, l'IA abaissant les barrières techniques à la découverte et à l'exploitation des faiblesses d'infrastructure, automatisant les attaques et permettant une montée en charge sur plusieurs cibles simultanément. Les recommandations du CERT-In appellent à renforcer la sécurité du cloud et des API, à assurer une surveillance continue, à protéger les clés au niveau matériel, à recourir au stockage à froid et à des approbations de retrait multi-signatures pour les institutions et fournisseurs de services de tout le secteur des actifs numériques.

Source : BitcoinKE, 6 novembre 2026 — India Reveals How AI Hacks Are Happening