India Peringatkan Peretas Berbasis AI Menyasar Bursa Kripto

Liputan6.com, Jakarta - Badan keamanan siber nasional India memperingatkan peretas berbantuan kecerdasan buatan (AI) meningkatkan serangan terhadap bursa kripto dan bisnis keuangan lain. Pelaku mencuri kunci dompet dan menguras dana.

Mengutip Cointelepgrah, Kamis, (5/11/2026), Tim Tanggap Darurat Komputer India (CERT-In) menamai pelaku itu “CRAFTY FALCON” pada Rabu, 4 November 2026.

Lembaga yang menangani insiden keamanan siber nasional itu merilis pembaruan dengan kode CIAD-2026-0058 untuk kampanye yang pertama kali CERT-In peringatkan pada Oktober lewat kode CIAD-2026-0046. Peringatan terbaru kini menyebut bursa kripto secara eksplisit sebagai korban dan merinci pemakaian perangkat serangan berbasis AI.

CERT-In menyatakan ancaman tersebut masih aktif. "CSIRT-Fin terus menerima laporan serangan yang berhasil, termasuk dari NBFC dan entitas fintech yang sudah menerima peringatan terbatas sebelumnya dan telah memperbaiki sistem," kata CERT-In dalam pernyataannya.

CSIRT-Fin merupakan tim yang menangani insiden keamanan siber di sektor keuangan, sedangkan NBFC adalah sebutan India bagi perusahaan keuangan nonbank.

CERT-In menggambarkan cara kerja kelompok itu secara gamblang. Pelaku “memindai target dengan kecerdasan mesin, beroperasi dengan kecepatan mesin, dan menyerang dengan memanggil API pembayaran serta pencairan milik korban,” tulis lembaga tersebut

API adalah antarmuka yang menghubungkan sistem pembayaran antaraplikasi, sehingga penyerang memakai jalur resmi korban untuk memindahkan uang.

Kampanye ini menyasar NBFC, platform pinjaman digital, perusahaan fintech, agregator pembayaran, dan penyedia layanan, di samping bursa kripto.

Penyerang mengeksploitasi aplikasi rentan dan lingkungan pengujian yang terbuka. Mereka memakai kredensial serta token akses bersama untuk menembus sistem produksi. Infrastruktur cloud juga menjadi target untuk menyebarkan berkas berbahaya.

Perangkat AI membantu penyerang membuat dan menyempurnakan skrip serangan dengan cepat. Penyerang membongkar kode aplikasi untuk menyusun eksploit khusus, yaitu kode yang memanfaatkan celah keamanan. Sebagian serangan sengaja jatuh pada akhir pekan dan hari libur agar deteksi tertunda.

Dalam beberapa insiden, pelaku mengirim transaksi uji kecil untuk memastikan transfer tak sah berhasil sebelum memindahkan dana lebih besar. CERT-In juga mencatat kunci dompet kripto yang pelaku curi dan dana yang terkuras dari dompet.

CERT-In tidak menyebut bursa kripto yang terdampak dan tidak memperinci kerugian. Cointelegraph telah meminta tanggapan CERT-In, CoinDCX, CoinSwitch, WazirX, ZebPay, dan Mudrex.

Peringatan ini menambah bukti pemakaian AI oleh peretas terhadap lembaga keuangan. Perusahaan keamanan siber CrowdStrike melaporkan pada Oktober, penyerang tak teridentifikasi memakai ARTEX, alat uji penetrasi berbasis AI yang juga tercantum dalam nasihat CERT-In. Penyerang itu menggabungkan ARTEX dengan Claude Code dan model AI lain untuk menembus perusahaan keuangan Korea Selatan dan mencuri data.

CERT-In meminta perusahaan berisiko memperlakukan kampanye ini sebagai ancaman yang meningkat. Lembaga itu mendesak pengetatan pemantauan keamanan sepanjang waktu, penambahan personel, dan penurunan ambang peringatan pada hari libur, akhir pekan, serta jam pengawasan yang rendah.

Chief information security officer Solana Foundation, Michael Coates, sebelumnya menyatakan kepada Cointelegraph, tim keamanan yang sah membutuhkan akses ke perangkat AI terkuat. Ia menyampaikannya dalam pemberitaan tentang sedikitnya perusahaan kripto yang memiliki akses ke AI mutakhir.

“Kita harus memastikan model terbaik yang bisa kita peroleh berada di tangan para pembela, karena penyerang akan memiliki sesuatu yang cukup mumpuni,” ujarnya.

Kepala kebijakan TRM Labs, Ari Redbord, menyampaikan hal senada kepada Cointelegraph pada Juli. Ia mendesak peninjauan keamanan berkelanjutan karena AI memperpendek masa berlaku audit keamanan kripto. “Teknik serangan bergerak lebih cepat daripada yang bisa diperhitungkan satu audit pada hari peluncuran,” kata dia.

Disclaimer: Setiap keputusan investasi ada di tangan pembaca. Pelajari dan analisis sebelum membeli dan menjual Kripto. Liputan6.com tidak bertanggung jawab atas keuntungan dan kerugian yang timbul dari keputusan investasi.