Cointelegraph’in bildirdiğine göre Hindistan’ın ulusal siber güvenlik kurumu CERT-In, “CRAFTY FALCON” adını verdiği yapay zeka destekli bir tehdit aktörünün kripto borsalarına ve diğer finans şirketlerine yönelik saldırıları artırdığını, cüzdan anahtarlarını çalıp fonları boşalttığını söylüyor. CIAD-2026-0058 numaralı güncelleme Çarşamba günü yayımlandı ve Ekim ayındaki CIAD-2026-0046 uyarısının ardından geldi.
Kuruma göre saldırgan, “makine hızında çalışıyor ve kurbanın kendi ödeme ve tahsisat API’lerini çağırarak saldırıyor.” Hedefler arasında bankacılık dışı borç verenler, fintech’ler, ödeme toplayıcıları ve kripto borsaları yer alıyor. CERT-In, saldırganların savunmasız uygulamaları ve açıkta kalan test ortamlarını istismar ettiğini, paylaşılan kimlik bilgilerini ve tokenları kullandığını, bulut altyapısını hedef aldığını ve saldırı komut dosyalarını geliştirmek için yapay zeka araçlarından yararlandığını söylüyor. Bazı saldırılar hafta sonlarına ve tatillere denk getirildi, büyük transferlerden önce küçük test transferleri yapıldı.
CERT-In, kuruluşlara kampanyayı aktif ve tırmanan bir tehdit olarak görmelerini önererek “Tehdit aktif ve devam ediyor” dedi. Önerileri arasında daha düşük uyarı eşikleriyle günün her saati izleme yer alıyor.
Kurum etkilenen herhangi bir borsanın adını vermedi ve kayıplar için bir rakam açıklamadı. Cointelegraph, CERT-In’e ve CoinDCX, CoinSwitch, WazirX, ZebPay ve Mudrex gibi borsalara ulaştığını söyledi. Makale ayrıca, Güney Kore’deki finans şirketlerine karşı yapay zeka araçları kullanan bir saldırgana ilişkin Ekim ayındaki bir CrowdStrike raporuna da işaret ederek tekniğin bölge genelinde yayıldığını düşündürdü.
Piyasayı AiTraderView’in ÜCRETSİZ araçlarıyla kendiniz takip edin: grafikler ve 75’ten fazla gösterge için Crypto Cockpit, kurulum bulmak için Crypto Screener ve varlıklarınızı izlemek için Crypto Portfolio. Hemen ÜCRETSİZ bir hesap oluşturun ve kendiniz deneyin!
Kaynaklar:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.