印度CERT-In警告AI辅助攻击波及加密交易所
当前进展与背景
最新进展
最近报道 ·新增攻击者调用受害者支付接口、小额测试交易验证等细节，仍未点名交易所或量化损失。
查看最近报道与出处 →报道时间不等于事件生效时间；具体状态与适用对象请对照来源。
背景综述 · AI 整理
以下帮助了解背景；涉及安排、版本或状态时，以较新的具体报道为线索核对。
印度计算机应急响应团队（CERT-In）11月5日公告称，名为CRAFTY FALCON的AI辅助攻击活动正在升级，受影响机构包括加密货币交易所、虚拟数字资产服务商及金融科技企业，攻击者盗取钱包密钥并转走资金。CERT-In称，攻击者以“机器速度”调用受害者自身的支付与放款接口，利用暴露的测试环境、共享凭证和访问令牌进入生产系统，并用AI工具快速生成和改进攻击脚本；部分攻击安排在周末或假期以延迟发现，还有案例先用小额测试交易验证未授权转账再转走大额资金。CERT-In未点名受影响交易所，也未量化损失，建议相关机构加强全天候监控。
综述整理于
报道时间线
沿着报道，了解事件的不同侧面。
- 深潮 TechFlow · Web3 资讯印度 CERT-In 警告 CRAFTY FALCON AI 辅助攻击波及加密交易所
11 月 5 日，印度计算机应急响应团队（CERT-In）公告称，名为 CRAFTY FALCON 的 AI 辅助攻击活动正在升级，受影响机构包括加密货币交易所和虚拟数字资产服务商，攻击者盗取钱包密钥并转走资金。CERT-In 称，攻击者利用暴露于互联网的测试环境进入系统，再经共享凭证等途径转向生产环境，并使用 AI 安全工具生成和改进攻击脚本，部分攻击安排在周末或假期以延迟发现和响应，建议相关机构加强全天候监控。
- Cointelegraph精选印度 CERT-In 警告 CRAFTY FALCON 以 AI 工具攻击加密交易所
印度计算机应急响应组 CERT-In 将一个 AI 辅助威胁组织列为 CRAFTY FALCON，称其攻击加密交易所及金融机构的活动活跃且持续升级，窃取钱包私钥并转走资金。该机构称攻击者以机器速度调用受害者自身的支付 API 发起攻击，利用脆弱应用、暴露的测试环境和共享凭证进入生产系统，部分攻击特意选在周末和节假日以延迟被发现。CERT-In 未点名受影响的交易所，也未量化损失，并建议企业加强全天候安全监控。