据Cointelegraph报道，印度国家网络安全机构CERT-In表示，其称为“CRAFTY FALCON”的AI辅助威胁行为者已加大对加密交易所和其他金融公司的攻击，窃取钱包密钥并盗走资金。这份编号为CIAD-2026-0058的更新通告于周三发布，此前10月曾发布警告CIAD-2026-0046。
据该机构称，攻击者“以机器速度运作，并通过调用受害者自己的支付和拨付API发动攻击”。目标包括非银行贷款机构、金融科技公司、支付聚合商和加密交易所。CERT-In称，攻击者利用了存在漏洞的应用程序和暴露的测试环境，使用共享的凭证和令牌，针对云基础设施，并使用AI工具优化攻击脚本。部分攻击选在周末和节假日，并且在大额转账之前先进行小额测试转账。
CERT-In表示：“该威胁处于活跃且持续的状态”，并建议各组织将此次行动视为活跃且不断升级。其建议包括采用较低告警阈值的全天候监控。
该机构没有点名任何受影响的交易所，也没有给出损失数字。Cointelegraph称已联系CERT-In以及CoinDCX、CoinSwitch、WazirX、ZebPay和Mudrex等交易所。文章还提到10月CrowdStrike的一份报告，其中一名攻击者针对韩国金融公司使用了AI工具，表明这种手法正在该地区蔓延。
使用 AiTraderView 的免费工具自行跟踪市场：Crypto Cockpit 提供图表和 75+ 指标，Crypto Screener 帮你发现交易机会，Crypto Portfolio 帮你跟踪持仓。只需创建一个免费账户，亲自试用吧！
来源:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.