Le CERT-In alerte sur un groupe de hackers utilisant l’IA qui cible les entreprises crypto et fintech en Inde

L’agence indienne CERT-In affirme qu’un groupe de hackers assistés par l’intelligence artificielle a volé des clés de wallets sur des exchanges crypto. Le même groupe procède également à des transferts non autorisés au travers de systèmes de paiement fintech.

CERT-In a qualifié son alerte du 4 novembre de Critique et a nommé l’auteur CRAFTY FALCON. L’agence indique que les institutions financières continuent de signaler des attaques réussies.

Comment CRAFTY FALCON exploitent les propres systèmes des entreprises

CSIRT-Fin, la division finance de CERT-In, indique que le groupe fait transiter des fonds par le biais des interfaces de programmation d’applications API de paiement des victimes.

Avant d’effectuer de gros transferts, les attaquants envoient de petits paiements tests, comme 1 roupie, afin de vérifier que la voie fonctionne. Les exchanges crypto et les fournisseurs de services d’actifs numériques virtuels figurent également sur la liste des cibles.

D’après l’avis, les attaquants ont dérobé des clés de wallet sur ces plateformes et ont puisé dans leurs wallets crypto. Cependant, CERT-In ne divulgue ni le nom des entreprises concernées ni les montants dérobés.

L’agence a identifié l’utilisation d’outils d’IA accessibles publiquement lors des attaques, tels que PentAGI et CyberStrikeAI. Selon elle, ces outils sont capables de mener l’intégralité de la chaîne d’attaque de façon autonome et d’adapter les charges utiles en fonction des réactions des cibles.

De plus, les attaquants sont revenus cibler certaines sociétés financières non bancaires (NBFC) et fintechs ayant pourtant déjà tenu compte d’anciennes alertes restreintes. Ils ont également choisi des périodes comme les jours fériés et week-ends, où moins de personnel surveille les systèmes.

CERT-In ne mentionne pas Diwali. Toutefois, cette fête tombe le dimanche 8 novembre, ce qui en fait à la fois un jour férié et un week-end. L’agence recommande donc aux entreprises de renforcer leurs effectifs et d’abaisser leurs seuils d’alerte à ces moments-là.

Suivez-nous sur X pour recevoir toute l’actualité en temps réel

Qui paie quand le wallet d’un exchange est vidé ?

L’avis au public ne fournit pas de chiffres précis sur les pertes, mais l’historique des failles sur les exchanges montre la façon dont ce genre de pertes est généralement géré.

En juillet 2024, des hackers ont dérobé plus de 230 millions de dollars à l’exchange indien WazirX. Cet exchange a redémarré en octobre 2025 dans le cadre d’une restructuration approuvée par un tribunal de Singapour. Les utilisateurs éligibles ont ensuite récupéré environ 85 % de leurs demandes approuvées.

À l’inverse, Binance a indiqué avoir absorbé environ 95 % de sa perte de 6,3 milliards de dollars au 29 octobre avec ses propres réserves.

CERT-In recommande aux plateformes crypto de stocker les clés de wallet dans des modules de sécurité matériels ou via une conservation à froid (cold custody). Elle préconise également l’utilisation de validations multi-signature pour les retraits crypto et des périodes de confirmation pour les nouveaux bénéficiaires sur l’ensemble des systèmes de paiement.

Les validations multi-signature et les périodes de confirmation permettent d’ajouter des contrôles avant tout mouvement de fonds, ce qui peut ralentir certains retraits et paiements.

CERT-In n’a partagé ses indicateurs complets de compromission qu’avec les institutions financières, dans une version restreinte de son avis. Les révélations potentielles de prêteurs ou d’exchanges concernés montreraient combien CRAFTY FALCON a réussi à dérober.

Abonnez-vous à notre chaîne YouTube pour retrouver toutes les analyses de nos experts et journalistes