Hackers usan IA para atacar exchanges de criptomonedas en India
Hackers utilizan inteligencia artificial para atacar exchanges de criptomonedas en la India. Según una alerta emitida el 4 de noviembre de 2026 por CERT-In, una campaña de ataques atribuida al actor CRAFTY FALCON se dirige contra entidades bancarias, financieras, de seguros, plataformas de préstamos digitales, empresas de tecnología, procesadores de pagos, exchanges de criptomonedas y proveedores de servicios de activos digitales.
CERT-In reportó el robo de claves de wallets y el posterior drenaje de fondos en el sector de las criptomonedas. Los atacantes ingresan a través de entornos de prueba y desarrollo expuestos a Internet, aprovechan credenciales y conexiones compartidas para llegar a los sistemas de producción, y abusan de servicios de computación en la nube para modificar aplicaciones y ejecutar llamadas no autorizadas a las interfaces de programación de aplicaciones (API) de pago.
Antes de realizar transferencias mayores, efectúan operaciones de prueba de bajo valor, como una rupia. CERT-In identificó herramientas de IA como ARTEX, PentAGI, Cairn y CyberStrikeAI, que permiten generar instrucciones maliciosas personalizadas, adaptar los ataques según las respuestas de los objetivos y ejecutar distintas etapas de una operación de forma automatizada.
La campaña aprovecha periodos de menor vigilancia, como fines de semana y festivos. El organismo advirtió sobre operaciones programadas alrededor de Diwali, festividad que se celebra el 8 de noviembre de 2026. CERT-In recomienda proteger las claves privadas mediante módulos de seguridad de hardware o sistemas de custodia en frío, además de exigir aprobaciones de múltiples firmas para autorizar retiros.
El organismo advirtió que estos sucesos ponen en evidencia que las defensas tradicionales pueden resultar insuficientes frente a atacantes que combinan vulnerabilidades, credenciales comprometidas y herramientas de IA para adaptar sus operaciones. Este caso no es un hecho aislado, ya que en agosto una oleada de ataques potenciados con IA provocó el cierre de LNP2Pbot y la suspensión de Boltz. Coinkite reconoció que su propia revisión de código asistida por esta tecnología no detectó la falla que permitió el robo de más de USD 130 millones a usuarios de Coldcard.