印度警告：AI驱动的黑客正大规模瞄准加密货币交易所

区块链文库报道：

印度国家网络安全机构警告：AI辅助黑客正加大对加密货币交易所及金融机构的攻击力度

印度计算机应急响应小组（CERT-In）发布最新警告，指出一名利用人工智能辅助的威胁行为者正在加强对加密货币交易所及其他金融机构的攻击。此次攻击手段包括窃取加密货币钱包密钥以及未经授权的资金盗取。该机构在周三发布的公告中将该组织命名为“CRAFTY FALCON”，并指出相关活动正处于活跃且不断升级的状态。

CERT-In 的这份最新公告是对今年10月早些时候警报的扩展，明确将加密货币交易所列为受影响的目标之一。机构还描述了攻击者如何将机器辅助侦察与自动化利用技术相结合，并利用受害者的系统——特别是支付和发放应用程序接口（API）——来执行资金转移。

核心要点

• 目标明确： CERT-In 在其对10月警告的更新中指定了威胁行为者“CRAFTY FALCON”，并明确指出加密货币交易所是其攻击目标。
• 持续活跃： 该机构表示，运动仍在进行中，CERT-In 金融事件响应部门（CSIRT-Fin）继续收到成功攻击的报告。
• AI赋能攻击： 据 CERT-In 称，攻击者使用 AI 工具生成和完善攻击脚本，并利用易受攻击的应用程序和测试环境进行渗透。
• 资产损失： CERT-In 报告称，部分事件涉及被盗的加密货币钱包密钥以及钱包资金的盗取。
• 加强监控： CERT-In 敦促处于风险中的组织将此运动视为活跃状态，并在周末和节假日期间增加全天候监控。

为何此次针对加密货币的专项更新至关重要

虽然关于启用 AI 的网络钓鱼和自动化技术在网络安全领域已广泛讨论，但 CERT-In 的最新警告之所以引人注目，是因为它超越了泛泛的金融行业风险，直接指向了加密货币交易所。这对于加密运营商而言意义重大，因为交易所和托管系统通常集成多个组件——如密钥管理、提现流程、钱包访问控制以及第三方服务——一旦攻击者获得初始访问权限，这些环节可能成为高影响力的攻击路径。

CERT-In 表示，CSIRT-Fin 继续收到成功攻击的报告，其中包括非银行金融机构（NBFC）和金融科技公司，这些机构此前已收到受限建议并据报道进行了补救。这一细节表明，现有的补救措施可能并未完全关闭本次运动中攻击者所利用的具体漏洞，或者攻击者正在适应防御措施的变更。

“机器速度”运作与 API 滥用

CERT-In 将 CRAFTY FALCON 描述为一个“以机器智能调查目标”并以“机器速度”行动的威胁行为者。公告进一步声称，攻击者通过调用受害者自身的支付和发放 API 发起打击，这表明渗透不仅限于数据窃取，还可以直接转化为未经授权的资金融通。

除了交易所外，CERT-In 还列出了一系列广泛的目标，包括非银行放贷人、数字借贷平台、金融科技公司、支付聚合器和服务提供商。这种模式符合一种攻击模型：一旦建立立足点（通过暴露的漏洞或凭证滥用），犯罪分子就可以在企业系统内部重用合法的工作流程。

该机构还表示，攻击者利用了易受攻击的应用程序和暴露的测试环境，包括使用共享凭证和访问令牌进入生产系统。与此同时，CERT-In 指出攻击者针对云基础设施部署恶意文件，这表明入侵链很可能结合了应用层弱点与基础设施层面的持久化机制。

AI 工具如何改变攻击者工作流程

CERT-In 的公告强调，AI 工具在加速攻击能力开发方面发挥了作用。该机构称，攻击者利用 AI 快速生成和完善攻击脚本，甚至逆向工程应用程序代码，以针对特定受害者定制漏洞利用程序。

在操作层面，CERT-In 补充称，部分攻击特意安排在周末和节假日进行，以延迟检测——这在人员配置可能在非工作时间减少的金融环境中尤其令人担忧。该机构还描述了在一些事件中，先使用小额测试交易来验证未经授权的资金转移，然后再扩大至更大金额的做法。

这些要素——自动化、快速迭代、代码定制和测试转账——有助于解释为何 CERT-In 更新的公告将威胁定性为活跃且不断升级。即使组织解决了某个漏洞，能够快速迭代的攻击者也更有可能找到替代路径。

钱包密钥盗窃与 CERT-In 未披露的信息

在加密货币活动的背景下，CERT-In 报告称，部分事件涉及被盗的加密货币钱包密钥以及从钱包中盗取的资金。然而，该机构并未指名任何具体的加密货币交易所，也未量化损失金额。

缺乏具体受害者和数据的披露使得市场参与者难以直接评估暴露程度。尽管如此，该警告提供了可被利用的失败类型的具体指标，例如弱密钥保护、测试环境与生产环境之间缺乏足够的隔离，以及对凭证重用和访问令牌的控制不足。

防御指南：低覆盖时段的监控

CERT-In 建议各组织“将此运动视为活跃且不断升级”。该机构推荐的指导方向侧重于提高运营安全态势，包括加强全天候的安全监控。CERT-In 还呼吁在假期、周末和其他低覆盖时段增加人员配置并降低警报阈值——在这些条件下，CERT-In 表示攻击者可能会调整活动时间以避免早期检测。

该公告强调了传统金融和加密基础设施面临的更广泛挑战：安全团队必须能够比攻击者探测和适应的速度更快地做出响应。

对于投资者和运营商来说，下一个值得关注的信号是 CERT-In 的指导是否会导致交易所提现和钱包管理管道中控制措施的实质性变化——特别是在密钥访问、API 权限、环境分离以及在周末和节假日覆盖缺口期间异常检测的速度等方面。