India's nationale cybersecurityagentschap heeft een officiële waarschuwing uitgegeven aan cryptocurrency-beurzen en financiële instellingen, waarbij het hen attent maakt op een escalerende AI-ondersteunde hackingcampagne die zwakke plekken in cloudinfrastructuur, betalings-API's en softwareomgevingen exploiteert om wallet-sleutels te stelen en geld weg te sluizen van getroffen platforms.

Het Indian Computer Emergency Response Team (CERT-In), het overheidsagentschap dat verantwoordelijk is voor het omgaan met cybersecurityincidenten en dat valt onder India's Ministerie van Elektronica en Informatietechnologie, identificeerde de dreigingsactor achter de campagne als CRAFTY FALCON. In zijn advies noemde CERT-In vier AI-ondersteunde offensieve-securitytools die in de aanvallen werden gebruikt: ARTEX, PentAGI, Cairn en CyberStrikeAI.

Volgens het agentschap automatiseren de tools verkenning, genereren ze aangepaste aanvalsscripts en passen ze hun technieken in realtime aan op basis van hoe gerichte systemen reageren — mogelijkheden die hackers in staat stellen aanvallen met machinesnelheid uit te voeren.

Geëxploiteerde Zwakke Plekken

CERT-In identificeerde verschillende kwetsbaarheden die tijdens de campagne worden geëxploiteerd. Volgens het advies zijn dit:

• Blootgestelde testomgevingen die verbonden zijn met productiesystemen
• Gestolen inloggegevens
• Verkeerd geconfigureerde clouddiensten
• Betalings-API's die ongeautoriseerde verzoeken accepteren

Testomgevingen hebben doorgaans lichtere beveiligingscontroles dan productiesystemen, dus elke verbinding tussen de twee kan dienen als opstapje naar live infrastructuur. Het advies beschrijft verder hoe aanvallenden kleine testtransacties gebruiken — in sommige gevallen ter waarde van slechts één roepie — om te bepalen of frauduleuze overboekingen zullen slagen voordat ze grotere opnames proberen. CERT-In merkte ook op dat sommige aanvallen bewust worden getimed op weekends en feestdagen, wanneer de beveiligingsmonitoring mogelijk verminderd is.

Doelen en Impact

De campagne heeft naar verluidt cryptocurrency-beurzen en aanbieders van virtuele digitale activa geraakt, wat heeft geleid tot de diefstal van wallet-sleutels — de cryptografische referenties die de toegang tot digitale activabezit controleren — en het aftappen van fondsen. Onder Indiase regelgeving is virtueel digitaal activum de overkoepelende term voor cryptocurrencies en vergelijkbare tokens, waardoor het advies rechtstreeks binnen de reikwijdte van de crypto-activasector van het land valt. Anders dan een gecompromitteerd wachtwoord kan een gestolen wallet-sleutel niet eenvoudig opnieuw worden ingesteld, en overboekingen die er al mee zijn uitgevoerd kunnen niet door de houder worden teruggedraaid — daarom leunt de richtlijn van het advies sterk op preventie. CERT-In heeft de getroffen beurzen niet geïdentificeerd en de omvang van de verliezen niet bekendgemaakt.

CERT-In's Aanbevelingen

Voor instellingen die herstellen van een incident beveelt het advies aan om forensische controles uit te voeren om te bevestigen dat de inbreuk volledig is geëlimineerd, gevolgd door voortgezette dreigingsjacht.

Om de dreiging tegen te gaan, beveelt CERT-In aan dat crypto-serviceaanbieders:

• Wallet-sleutels opslaan in hardware security modules — manipulatiebestendige apparaten die zijn ontworpen om cryptografische sleutels te genereren en te beschermen — of in cold storage, waarbij sleutels volledig offline worden gehouden en buiten het bereik van met internet verbonden systemen
• Meerhandtekeninggoedkeuringen vereisen voor opnames, zodat geen enkele sleutel alleen fondsen kan verplaatsen
• Opnamepatronen monitoren op ongebruikelijke activiteit

Sleutels moeten onmiddellijk worden geroteerd als een inbreuk wordt vermoed.

In bredere zin benadrukt de waarschuwing een groeiende beveiligingsuitdaging voor crypto-bedrijven, aangezien AI de technische barrières verlaagt voor het ontdekken en exploiteren van infrastructuurzwakten, aanvallen automatiseert en operaties tegelijk over meerdere doelen schaalt. CERT-In's richtlijn roept op tot sterkere cloud- en API-beveiliging, continue monitoring, op hardware gebaseerde sleutelbescherming, cold storage en meerhandtekeninggoedkeuringen voor opnames voor instellingen en serviceaanbieders in de digitale activasector.

Bron: BitcoinKE, 6 november 2026 — India Reveals How AI Hacks Are Happening