インドの国家サイバーセキュリティ機関が、暗号資産取引所と金融機関に対して正式な警告を発した。クラウドインフラ、決済API、ソフトウェア環境の脆弱性を悪用してウォレットキーを盗み、被害を受けたプラットフォームから資金を流出させる、AIを活用したハッキングキャンペーンの激化を alert するものである。

サイバーセキュリティインシデントへの対応を担当し、インド電子情報技術省の管轄下にある政府機関、インドコンピュータ緊急対応チーム(CERT-In)は、このキャンペーンの脅威アクターをCRAFTY FALCONと特定した。CERT-Inの勧告では、攻撃に使用された4つのAI支援型攻撃的セキュリティツールとして、ARTEX、PentAGI、Cairn、CyberStrikeAIの名称が挙げられている。

同機関によると、これらのツールは偵察を自動化し、カスタマイズされた攻撃スクリプトを生成し、標的システムの反応に応じて手法をリアルタイムで適応させる — これによりハッカーはマシンスピードで攻撃を実行できる。

悪用された脆弱性

CERT-Inは、このキャンペーンで悪用されている複数の脆弱性を特定した。勧告によると、以下が含まれる:

• 本番システムに接続された公開テスト環境
• 盗まれた認証情報
• 設定ミスのあるクラウドサービス
• 不正なリクエストを受け付ける決済API

テスト環境は通常、本番システムよりも緩いセキュリティ管理下に置かれているため、両者の接続は稼働中インフラへの踏み台となり得る。さらに勧告では、攻撃者が小額のテスト取引 — 場合によってはわずか1ルピー — を利用して、より大規模な出庫を試みる前に不正送金が成功するかどうかを確認する手法も説明されている。CERT-Inは、一部の攻撃が週末や祝日などセキュリティ監視が手薄になりやすい時期に意図的に実行されているとも指摘した。

標的と影響

このキャンペーンは、暗号資産取引所および仮想デジタル資産サービス提供業者を標的としているとされ、ウォレットキー — デジタル資産へのアクセスを制御する暗号学的認証情報 — の窃盗と資金流出につながっている。インドの規制では、仮想デジタル資産は暗号資産および類似のトークンを包含する総称であり、この勧告は同国の暗号資産セクターに直接関連するものである。漏洩したパスワードと異なり、盗まれたウォレットキーは簡単にリセットできず、すでに実行された送金は保有者が取り消すこともできない — そのため勧告のガイダンスは予防に重点を置いている。CERT-Inは被害を受けた取引所を特定せず、損失の規模も公表していない。

CERT-Inの推奨事項

インシデントから復旧中の機関については、侵入が完全に排除されたことを確認するためのフォレンジック検査と、その後の継続的な脅威ハンティングを勧告で推奨している。

この脅威に対処するため、CERT-Inは暗号資産サービス提供業者に対して以下を推奨している:

• ウォレットキーを、暗号鍵の生成と保護を目的とした耐タンパー性デバイスであるハードウェアセキュリティモジュール、またはインターネット接続システムから完全に切り離されたコールドストレージに保管する
• 出庫時にマルチシグ承認を義務付け、単一のキーでは資金を移動できないようにする
• 出庫パターンを監視し、異常なアクティビティを検知する

漏洩が疑われる場合は、キーを直ちにローテーションすべきである。

より広く見れば、この警告は、AIがインフラの弱点の発見と悪用の技術的障壁を下げ、攻撃を自動化し、複数の標的にわたって活動を拡大している中、暗号資産ビジネスにとって高まり続けるセキュリティ上の課題を浮き彫りにしている。CERT-Inのガイダンスは、デジタル資産セクターの機関およびサービス提供業者に対し、より強固なクラウドとAPIのセキュリティ、継続的な監視、ハードウェアベースのキー保護、コールドストレージ、マルチシグによる出庫承認を求めている。

出典:BitcoinKE、2026年11月6日 — India Reveals How AI Hacks Are Happening