CERT-In、AIハッカー集団CRAFTY FALCONによる取引所ウォレット鍵窃取で緊急警報

警告の対象に取引所が明示追加

インドの国家サイバーセキュリティ機関が、人工知能(AI)を駆使して仮想通貨のウォレット鍵を盗み、取引所や金融機関から資金を吸い上げるハッカー集団への対応を一段階引き上げた。インドコンピューター緊急対応チーム(CERT-In)は11月4日、CRAFTY FALCONの追跡名で知られるこの集団に関する注意勧告を「クリティカル(重大)」に分類して公表し、10月に初めて警告した攻撃キャンペーンの情報を更新した。今回の通知は、既に対象としていたノンバンク貸金業者、デジタル融資プラットフォーム、フィンテック企業、決済代行業者などに加え、仮想通貨取引所と仮想資産サービス提供業者(VASP)を明示的に標的リストへ追加したものだ。注意勧告によると、脅威は現在も活動中で、金融セクター担当部門のCSIRT-Finには攻撃成功の報告が継続して寄せられている。しかも報告元には、早期の限定版勧告を受けて対策を完了したはずの企業も含まれる。文書は攻撃者を「機械知能で標的を調査する」存在と描写し、被害者自身の決済・送金APIを起動して送金を発生させる手口で攻撃すると説明する。攻撃チェーンは脆弱なアプリケーションや公開されたテスト環境の悪用から始まり、共有された認証情報やアクセストークンで本番システムへ侵入した後、クラウド基盤を使って悪意あるファイルを展開する。内部に入った集団はアプリケーションコードをリバースエンジニアリングして専用のエクスプロイトを作り、プラットフォームが管理する資金を守るウォレット鍵を窃取して、デジタルウォレットから残高を移送する。こうした鍵はカストディ構成の根幹となる認証情報で、単一のシードフレーズから多数のアドレスを導出するHDウォレット型の仕組みもその例外ではない。勧告は被害を受けた取引所の名前も損失額も明示していない。ただし外部からの裏付けはあり、10月にはサイバーセキュリティ企業のCrowdStrikeが、特定されていない攻撃者が勧告にも名前のあるAIペネトレーションテストツール「ARTEX」を、Claude Codeなど他のモデルと併用して韓国の金融企業へ攻撃したと報告している。

1ルピーのテスト送金とAIツールの使用

小額の検証送金、公開AIツール、休暇時期の選択が、CRAFTY FALCONの攻撃手法の中核を成す。攻撃者は大口の不正送金に先立ち、被害者の決済APIを通じた送金経路が機能するか確認するため、場合によっては1ルピーという少額のテスト送金を実行する。機関の調査では、攻撃内に公開入手可能なAIツールが確認され、PentAGIとCyberStrikeAIの名前が挙げられている。これらのツールは攻撃チェーン全体を自律的に実行し、標的の対応に応じてペイロードを調整するという。実行タイミングも計算し尽くされており、監視要員が手薄になる週末や祝日に襲撃を設定し、以前の限定版警告に基づいて対策済みだったノンバンク金融会社やフィンテック企業へ再び攻撃を仕掛けた。勧告自体にはディワリの言及はないが、同祭日は11月8日の日曜日と重なり、祝日と週末が重なる監視の空白期間が生じる。CERT-Inはこうした期間中に人員を増員し、アラートの閾値を引き下げるよう企業へ求めている。推奨される統制は具体的だ。ウォレット鍵はハードウェアセキュリティモジュールかコールドストレージに保管し、仮想通貨の出金にはマルチシグ承認を必須とし、新規の受益者追加後は決済システム全般にクーリングオフ期間を設ける。これらの確認工程は資金移動の前に人間のレビューを挟むため、正当な出金や送金の処理が遅れる可能性もある。過去の被害実績は、資金流出の成功が何を意味するかを示している。2024年7月、ハッカーはインドの取引所WazirXから2億3,000万ドル超を奪った。同プラットフォームはシンガポール裁判所の承認した再建計画のもとで2025年10月に再開し、対象ユーザーには承認済み請求額の約85%が支払われた。対照的に、Binanceは10月29日、自身の63億ドルの損失について自社準備金で約95%を補填すると発表した。侵入成功を示す完全な侵害指標は金融機関限定の限定版警告でのみ共有されており、公開版勧告だけでは侵害の実態は不明のままだ。被害を受けた貸金業者や取引所からの開示が、その疑問に答えることになる。

仮想通貨取引所の明示的な指定により、フィンテック向けの警告として始まった今回の問題は、顧客の鍵を24時間体制で保管するスポット取引所などを含むインド各プラットフォームにとって、カストディ体制の試金石となっている。勧告の統制リスト、すなわちハードウェアセキュリティモジュール、マルチシグ出金、新規受益者へのクーリングオフ期間は、企業が順守した場合には送金フローが遅くなる一方で監査性が高まることを意味する。資金流出の損失を誰が吸収するかは貸借対照表次第であり、WazirXの再建とBinanceの準備金による補填は、業界にとって対照的な2つの復旧モデルを提示した。勧告は資金洗浄の経路には触れておらず、盗まれた資金がクリプトミキサーを経由したかどうかも示していない。被害企業の開示が、このキャンペーンの実際のコストを明らかにするだろう。