印度警告：AI驱动的黑客正以“机器速度”瞄准加密货币交易所

印度国家网络安全机构警告称，一个受 AI 辅助的威胁行为者升级了对加密货币交易所和其他金融业务的攻击，窃取钱包密钥并抽走资金。

印度计算机应急响应小组 (CERT-In) 周三在对其 10 月份首次警告的活动更新中，将该威胁行为者命名为“CRAFTY FALCON”。最新的公告现已明确将加密货币交易所列为受影响的企业，并详细说明了 AI 攻击工具的使用情况。

“威胁是活跃且持续的。CSIRT-Fin 继续收到成功攻击的报告，其中包括来自已经收到早期受限公告并已进行补救的 NBFCs 和金融科技实体的报告，”CERT-In 表示。

这一警告进一步证明了黑客使用 AI 工具对付金融机构。10 月，网络安全公司 CrowdStrike 报告称，一名身份不明的攻击者使用了 ARTEX（CERT-In 公告中也提到的 AI 渗透测试工具），以及 Claude Code 和其他 AI 模型来入侵韩国金融公司并窃取数据。

CRAFTY FALCON 以“机器速度”运行

CERT-In 表示，受 AI 辅助的金融威胁行为者“利用机器智能调查其目标，以机器速度运行，并通过调用受害者自身的支付和转账 API 进行打击。”

该活动针对的是非银行贷款机构、数字贷款平台、金融科技公司、支付聚合商和服务提供商，以及加密货币交易所。

据 CERT-In 称，攻击者利用了易受攻击的应用程序和暴露的测试环境，使用共享的凭据和访问令牌进入生产系统。他们还针对云基础设施部署恶意文件。

AI 工具帮助攻击者快速生成和完善攻击脚本。攻击者还对应用程序代码进行了逆向工程以开发定制的漏洞利用程序，而一些攻击被安排在周末和节假日，以延迟被发现的时间。

相关：Binance 将 $6.3B 黑客攻击追溯到虚假招聘面试及受损的 AI 工具

在某些事件中，攻击者在转移较大金额之前，使用小型测试交易来验证未经授权的转账。CERT-In 还报告了加密货币钱包密钥被盗以及钱包资金被抽走的情况。

该机构没有点名任何受影响的加密货币交易所，也没有量化损失。

Cointelegraph 已联系 CERT-In、CoinDCX、CoinSwitch、WazirX、ZebPay 和 Mudrex 征求置评。

CERT-In 已建议各实体“将此活动视为活跃且不断升级的”，敦促面临风险的公司加强全天候安全监控，在节假日、周末和其他低覆盖窗口期增加人员配置并降低预警阈值。

Solana Foundation 首席信息安全官 Michael Coates 此前 告诉 Cointelegraph，合法的安全团队需要获得最强大的 AI 工具。

“我们需要确保我们能获得的最好模型掌握在防御者手中，因为攻击者将拥有足够强大的能力，”他说。

TRM Labs 政策主管 Ari Redbord 同样 在 7 月告诉 Cointelegraph，“攻击技术的发展速度超出了上线当天单次审计所能应对的范围，”他敦促进行持续的安全审查。

杂志：为什么 AI 巨头们突然要求放慢速度？