Asia Refuerza la Protección de los Intercambios de Criptomonedas Ante Ataques de IA

Los reguladores en India y Corea del Sur han advertido a las plataformas de criptomonedas sobre nuevos riesgos de ciberataques y la necesidad de fortalecer la protección de los activos de los clientes. El CERT-In de India informó sobre el uso de herramientas de inteligencia artificial por parte de los atacantes, mientras que las autoridades surcoreanas recomendaron a los intercambios aumentar la proporción de criptomonedas almacenadas en carteras offline.

El 4 de noviembre, el Equipo de Respuesta a Emergencias Informáticas de India (CERT-In) emitió una advertencia sobre una campaña activa llamada CRAFTY FALCON dirigida a organizaciones financieras. Los posibles objetivos incluyen intercambios de criptomonedas, empresas fintech, servicios de pago e instituciones financieras no bancarias.

Según el regulador, los atacantes utilizan herramientas como ARTEX, PentAGI, Cairn y CyberStrikeAI para automatizar la búsqueda de vulnerabilidades, crear escenarios maliciosos y llevar a cabo ataques.

Estos sistemas permiten un análisis rápido de la infraestructura de la empresa, encontrar formas de eludir la protección y alterar las acciones según la respuesta de los servicios atacados.

CERT-In ha registrado casos de uso no autorizado de APIs de pago, robo de credenciales de cuentas y claves secretas de carteras de criptomonedas. Algunas organizaciones enfrentaron ataques repetidos incluso después de tomar medidas de protección iniciales.

“La amenaza sigue activa y en curso”, afirma la advertencia de la agencia.

Los expertos también señalan que los atacantes eligen días festivos y fines de semana cuando las capacidades de monitoreo pueden ser limitadas.

CERT-In recomendó a las organizaciones financieras asegurar un monitoreo continuo de la infraestructura, aislar los entornos de prueba de los sistemas de producción, verificar las transacciones de pago y utilizar protección de hardware para las claves criptográficas.

Corea del Sur Revisa la Protección de los Intercambios de Criptomonedas

En medio del hackeo a gran escala de Binance, la Comisión de Servicios Financieros (FSC) de Corea del Sur celebró una reunión de emergencia el 2 de noviembre con representantes de intercambios de criptomonedas y agencias responsables de la seguridad de la información.

Según la evaluación del regulador, aproximadamente $6.3 mil millones en activos digitales fueron retirados sin autorización durante el ataque a Binance a finales de octubre.

Durante la inspección, la FSC examinó el acceso de los empleados a los sistemas de información, los procedimientos para confirmar retiros de fondos, el almacenamiento de claves y la gestión de privilegios administrativos.

El regulador recomendó a las empresas aumentar la proporción de activos en carteras frías, mejorar el monitoreo de depósitos y retiros, asegurar personal adicional para la respuesta a incidentes y aumentar las reservas financieras.

La legislación surcoreana ya requiere que los intercambios de criptomonedas mantengan al menos el 80% de los activos de los clientes en carteras frías no conectadas permanentemente a internet.

A finales de septiembre de 2026, la proporción de dicho almacenamiento en Upbit era del 99.17%, en Bithumb del 94.76% y en Coinone del 85%. Estas cifras reflejan medidas de seguridad previamente existentes, no los resultados de las recomendaciones de noviembre.

Por separado, el Banco de Corea solicitó información a 31 organizaciones financieras sobre las posibles consecuencias de incidentes importantes en el mercado de criptomonedas. El estudio involucra a 18 bancos y 13 firmas de corretaje.

Los escenarios considerados incluyen el cierre temporal del mayor intercambio de criptomonedas tras un hackeo, caídas prolongadas en los precios de los activos digitales y pérdidas significativas para las organizaciones financieras.

La advertencia de India y las medidas de Corea del Sur reflejan dos direcciones en la protección de la infraestructura de criptomonedas: contrarrestar ataques automatizados y reducir el riesgo de pérdida de fondos cuando se comprometen los sistemas conectados a internet. Sin embargo, no se ha establecido conexión entre el grupo CRAFTY FALCON y el incidente de Binance.