印度 CERT-In 警告 CRAFTY FALCON 以 AI 工具攻击加密交易所
原标题
India warns AI-powered hackers targeting crypto exchanges at ‘machine speed’
内容摘要
印度计算机应急响应组 CERT-In 将一个 AI 辅助威胁组织列为 CRAFTY FALCON，称其攻击加密交易所及金融机构的活动活跃且持续升级，窃取钱包私钥并转走资金。该机构称攻击者以机器速度调用受害者自身的支付 API 发起攻击，利用脆弱应用、暴露的测试环境和共享凭证进入生产系统，部分攻击特意选在周末和节假日以延迟被发现。CERT-In 未点名受影响的交易所，也未量化损失，并建议企业加强全天候安全监控。
CERT-In 将该威胁组织列为活跃且持续升级，此前收到过预警并已整改的机构仍被成功攻击。
来源：Cointelegraph · cointelegraph.com
打开原文所属事件
印度CERT-In警告AI辅助攻击波及加密交易所
印度计算机应急响应团队（CERT-In）11月5日公告称，名为CRAFTY FALCON的AI辅助攻击活动正在升级，受影响机构包括加密货币交易所、虚拟数字资产服务商及金融科技企业，攻击者盗取钱包密钥并转走资金。CERT-In称，攻击者以“机器速度”调用受害者自身的支付与放款接口，利用暴露的测试环境、共享凭证和访问令牌进入生产系统，并用AI工具快速生成和改进攻击脚本；部分攻击安排在周末或假期以延迟发现，还有案例先用小额测试交易验证未授权转账再转走大额资金。CERT-In未点名受影响交易所，也未量化损失，建议相关机构加强全天候监控。
最新变化：新增攻击者调用受害者支付接口、小额测试交易验证等细节，仍未点名交易所或量化损失。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
印度 CERT-In 警告 CRAFTY FALCON AI 辅助攻击波及加密交易所
查看摘要与出处
11 月 5 日，印度计算机应急响应团队（CERT-In）公告称，名为 CRAFTY FALCON 的 AI 辅助攻击活动正在升级，受影响机构包括加密货币交易所和虚拟数字资产服务商，攻击者盗取钱包密钥并转走资金。CERT-In 称，攻击者利用暴露于互联网的测试环境进入系统，再经共享凭证等途径转向生产环境，并使用 AI 安全工具生成和改进攻击脚本，部分攻击安排在周末或假期以延迟发现和响应，建议相关机构加强全天候监控。
核对原文 ↗