印度警告称，AI驱动的黑客正以“机器速度”攻击加密货币交易所

区块链文库报道：

印度网络安全机构警告：AI辅助黑客“CRAFTY FALCON”加剧对加密交易所及金融机构的攻击

印度国家网络安全机构发出警告，称一名利用人工智能（AI）辅助的黑客组织已升级针对加密货币交易所及其他金融企业的攻击行动，通过窃取钱包密钥和转移资金造成损失。

印度计算机应急响应小组（CERT-In）于周三在更新其10月份首次发布的警报时，将该威胁行为体命名为“CRAFTY FALCON”。最新的安全建议明确指出，受影响的商业实体包括加密货币交易所，并详细披露了攻击者使用AI攻击工具的情况。

CERT-In表示：“该威胁目前仍处于活跃且持续的状态。CSIRT-Fin（金融服务部门计算机应急响应小组）继续收到成功攻击的报告，其中包括那些已收到早期受限建议并已采取补救措施的非银行金融机构（NBFC）和金融科技公司。”

攻击手法与特征

这一警告进一步证实了黑客正利用AI工具针对金融机构实施攻击。此前，网络安全公司CrowdStrike曾报告称，一名身份不明的攻击者使用了ARTEX（一种AI渗透测试工具，同样出现在CERT-In的警报中），并结合Claude Code及其他AI模型，入侵了韩国金融机构并窃取数据。

CERT-In指出，“CRAFTY FALCON”以“机器速度”运作。该AI辅助的金融威胁行为体利用机器智能侦察目标，以机器般的速度执行操作，并通过调用受害者自身的支付和分发API发起攻击。

此次活动的目标包括非银行放贷机构、数字借贷平台、金融科技公司、支付聚合商和服务提供商，以及加密货币交易所。

据CERT-In介绍，攻击者利用了存在漏洞的应用程序和暴露的测试环境，通过共享凭证和访问令牌进入生产系统。他们还针对云基础设施部署恶意文件。

AI工具帮助攻击者快速生成和优化攻击脚本。攻击者还对应用程序代码进行逆向工程，以开发定制化的漏洞利用程序。此外，部分攻击特意选择在周末或节假日进行，以延迟检测时间。

在某些事件中，攻击者先进行小额测试交易，以验证未经授权的资金转移，随后才转移更大金额的资金。CERT-In还报告称，有加密货币钱包密钥被盗，资金从钱包中被清空。

该机构并未点名任何受影响的加密货币交易所，也未量化具体损失金额。

安全建议与行业观点

CERT-In建议各实体“将此活动视为活跃且不断升级的威胁”，敦促处于风险中的企业加强全天候的安全监控，增加人员配置，并在节假日、周末及其他覆盖薄弱时段降低警报阈值。

Solana基金会首席信息安全官Michael Coates曾表示，合法的安全团队需要获得最强大的AI工具。“我们必须确保最好的模型掌握在防御者手中，因为攻击者也会拥有足够强大的能力。”

TRM Labs政策主管Ari Redbord在7月也曾表示，“攻击技术的演进速度快于单次发布日审计所能涵盖的范围”，呼吁进行持续的安全审查。