印度警告CRAFTY FALCON借助AI攻击金融机构，加密平台也在目标之列

涵盖加密业务的金融安全警报

印度计算机应急响应机构CERT-In于11月4日发布严重级别通告，警告一场由人工智能辅助的金融攻击活动。其专业团队CSIRT-Fin将相关行为者称为CRAFTY FALCON。通告明确列出加密货币交易平台及虚拟数字资产服务商，同时包括金融科技企业、数字借贷机构和支付业务。机构称威胁仍在持续，但没有公开点名受影响的加密平台，也没有披露其损失金额。

此次通告更新了10月9日的早期警告。机构表示，部分已收到警告并开始修复的实体，由于修复不完整而再次遭到攻击。周末、节假日等监测力度较弱的时段也是攻击者选择的窗口。这意味着，宣布修复本身并不能证明事件已经结束。这一观察仅针对CERT-In描述的活动，不能据此把近期所有金融攻击归因于同一行为者。

技术访问权限与钱包同样关键

通告将部分入侵与测试环境和生产环境隔离不足、共享凭据以及云工具或应用接口被滥用联系起来，也提到加密钱包密钥被盗。机构观察到，脚本变体会根据系统响应快速调整，并将这种行为与AI工具的使用联系起来。因此，风险并不限于智能合约：管理权限、应用程序和支付服务可能在资金转移上链之前就使其暴露。

CERT-In要求加强持续监测、隔离技术环境，并把权限限制在实际需要的范围内。对于支付，机构建议在服务器端验证指令，监测异常交易，包括向新收款方先转入小额资金、随后大额转账的模式。这些措施相互补充。获准使用的网络地址本身，并不能证明指令来自正确用户，也不能证明交易符合服务规则。

修复效果需要持续验证

针对加密业务，建议包括使用硬件保护密钥或冷存储、为提款设置多重签名，以及检测异常行为。这些措施并不保证不会发生损失。发现疑似入侵后，机构要求保存日志和证据、隔离受影响系统并更换暴露的凭据。验证应确认攻击者的访问已被清除，并通过定期排查继续寻找残留迹象。

公开通告没有包含全部详细技术指标，相关信息已通过受限渠道向有关实体提供。但其运营含义明确：只封锁若干地址或修补单一弱点，可能留下其他访问路径。对用户而言，通告既不能证明平台普遍宕机，也不能证明个人账户已被入侵。它记录了一场具体活动，并强调运营方保护基础设施和转账流程的责任。