印度警告：AI黑客正以“机器速度”攻击加密货币交易所

印度国家网络安全机构警告称，一名使用AI辅助工具的威胁行为者正在加大对加密货币交易所及其他金融企业的攻击力度，并窃取钱包密钥、转移资金。 印度计算机应急响应小组（CERT-In）周三将该威胁行为者命名为“CRAFTY FALCON”，并更新了其于10月首次发出警告的攻击活动。最新公告明确将加密货币交易所列为受影响企业，并详细说明了攻击者使用AI攻击工具的情况。

CERT-In表示：“该威胁仍在活跃持续。CSIRT-Fin持续收到成功攻击报告，其中包括此前已收到受限警报并采取修复措施的非银行金融公司和金融科技实体。” 这项警告进一步表明，黑客正使用AI工具攻击金融机构。10月，网络安全公司CrowdStrike报告称，一名身份不明的攻击者使用了CERT-In公告中提到的AI渗透测试工具ARTEX，以及Claude Code和其他AI模型，入侵韩国金融企业并窃取数据。

CERT-In称，这名使用AI辅助工具的金融领域威胁行为者“利用机器智能侦察目标，以机器速度开展行动，并调用受害者自己的支付和拨款API发起攻击”。 此次攻击活动的目标包括非银行贷款机构、数字贷款平台、金融科技公司、支付聚合商及服务提供商，也包括加密货币交易所。

据CERT-In称，攻击者利用存在漏洞的应用程序和暴露的测试环境，通过共用凭证和访问令牌进入生产系统。他们还针对云基础设施部署恶意文件。 AI工具帮助攻击者快速生成并改进攻击脚本。攻击者还对应用程序代码进行逆向分析，以开发定制漏洞利用程序；部分攻击则安排在周末和假期，以延迟发现。

相关阅读：币安追查 63 亿美元黑客事件，指向虚假求职面试及遭入侵的AI工具。 在一些事件中，攻击者先发起小额测试交易，以验证未经授权的转账，再转移更大金额。CERT-In还报告称，攻击者窃取了加密货币钱包密钥，并从钱包中转走资金。

该机构没有公布受影响的加密货币交易所名称，也没有披露损失金额。