AI-hackers stelen crypto via aanvallen op exchanges

Hackersgroep richt zich op crypto exchanges

De hackersgroep, die de naam CRAFTY FALCON kreeg, is volgens CERT-In verantwoordelijk voor een reeks aanvallen op financiële bedrijven. De organisatie waarschuwde in oktober al voor de groep en heeft de dreiging inmiddels uitgebreid naar crypto exchanges.

Naast cryptoplatformen richten de aanvallers zich op fintechbedrijven, betaaldienstverleners en digitale kredietverstrekkers.

Volgens CERT-In blijft de groep actief. Ook bedrijven die na eerdere waarschuwingen hun beveiliging verbeterden, kregen opnieuw te maken met succesvolle aanvallen.

De autoriteiten hebben niet bekendgemaakt welke crypto exchanges slachtoffer zijn geworden. Ook ontbreken concrete cijfers over de totale financiële schade.

Kunstmatige intelligentie versnelt aanvallen

De hackers gebruiken AI om kwetsbaarheden in software te ontdekken en automatisch aanvalsscripts te ontwikkelen. Hierdoor kunnen ze in korte tijd meerdere systemen onderzoeken en aanvallen uitvoeren.

CRAFTY FALCON maakt onder meer misbruik van slecht beveiligde applicaties en testomgevingen. Via gestolen inloggegevens en digitale toegangssleutels proberen de aanvallers vervolgens toegang te krijgen tot belangrijke bedrijfssystemen.

Daarbij gebruiken ze ook bestaande betaalfuncties van bedrijven. Deze functies, ook wel API’s genoemd, laten verschillende softwaresystemen met elkaar communiceren en betalingen uitvoeren.

Wanneer hackers toegang krijgen tot zo’n API, kunnen ze mogelijk ongeautoriseerde transacties starten zonder direct op te vallen.

Cryptowallets leeggehaald na kleine testtransacties

CERT-In meldt dat de hackers bij verschillende aanvallen privésleutels van cryptowallets hebben buitgemaakt.

Een privésleutel is een geheime digitale code waarmee de eigenaar transacties met zijn cryptomunten kan goedkeuren. Wie deze sleutel in handen krijgt, kan doorgaans de bijbehorende crypto verplaatsen.

De aanvallers voeren soms eerst kleine transacties uit om te controleren of hun toegang werkt. Daarna proberen ze grotere bedragen over te maken.

Opvallend is dat sommige aanvallen plaatsvinden tijdens weekenden en feestdagen. Bedrijven hebben dan vaak minder beveiligingspersoneel beschikbaar, waardoor verdachte activiteiten langer onopgemerkt kunnen blijven.

AI speelt steeds grotere rol bij cybercriminaliteit

De waarschuwing uit India staat niet op zichzelf. Cybersecuritybedrijf CrowdStrike meldde eerder dat hackers AI-tools gebruikten bij aanvallen op Zuid-Koreaanse financiële instellingen.

Daarbij zetten de aanvallers onder meer ARTEX en Claude Code in. Deze programma’s kunnen helpen bij het analyseren van software en het ontwikkelen van code.

Hoewel beveiligingsexperts dergelijke tools ook gebruiken om systemen veiliger te maken, kunnen criminelen dezelfde technologie inzetten om zwakke plekken sneller uit te buiten.

Volgens beveiligingsspecialisten moeten financiële bedrijven daarom voortdurend hun systemen controleren. Een eenmalige beveiligingscontrole biedt steeds minder zekerheid wanneer aanvallers hun technieken snel kunnen aanpassen.

Wat betekent dit voor cryptobeleggers?

Voor Nederlandse cryptobeleggers vormt het nieuws vooral een waarschuwing over de beveiliging van handelsplatformen.

Er zijn geen Nederlandse crypto exchanges genoemd als slachtoffer van CRAFTY FALCON. Toch laat de situatie zien dat zelfs financiële bedrijven met uitgebreide beveiligingsmaatregelen kwetsbaar kunnen blijven.

Beleggers kunnen hun risico beperken door tweestapsverificatie te gebruiken en hun cryptomunten niet onnodig lang op een exchange te bewaren.

Voor grotere bedragen kan een hardware wallet extra bescherming bieden. Daarmee beheert de eigenaar zelf de privésleutels, waardoor een hack bij een handelsplatform niet automatisch toegang geeft tot de opgeslagen cryptomunten.

Conclusie

AI maakt cyberaanvallen op crypto exchanges sneller en moeilijker te herkennen. De activiteiten van CRAFTY FALCON laten zien hoe hackers kunstmatige intelligentie gebruiken om toegang te krijgen tot financiële systemen en cryptomunten te stelen.

Voor handelsplatformen wordt voortdurende beveiliging steeds belangrijker. Voor beleggers blijft het verstandig om hun accounts goed te beschermen en bewust te kiezen waar ze hun crypto bewaren.

Veelgestelde vragen

Hoe gebruiken AI-hackers crypto exchanges om geld te stelen?

AI-hackers zoeken met kunstmatige intelligentie naar kwetsbaarheden in software. Vervolgens proberen ze toegang te krijgen tot wallets, betaalfuncties en interne systemen om cryptomunten over te maken.

Zijn Nederlandse crypto exchanges getroffen?

CERT-In heeft geen Nederlandse crypto exchanges als slachtoffer genoemd. De organisatie heeft ook geen namen bekendgemaakt van andere getroffen cryptoplatformen.

Is crypto bewaren op een exchange veilig?

Grote crypto exchanges gebruiken verschillende beveiligingsmaatregelen, maar geen enkel platform is volledig beschermd tegen hacks. Met een hardware wallet kunnen beleggers hun cryptomunten zelf beheren, mits ze hun privésleutels en herstelzin veilig bewaren.