印度国家网络应急响应中心（CERT-In）警告称，一个利用人工智能辅助的黑客组织，已从加密货币交易所窃取钱包密钥，并通过金融科技支付系统频繁发起未授权转账。
CERT-In 于 11 月 4 日发布「重大」级别预警，点名该黑客组织为 CRAFTY FALCON。机构表示，金融企业持续报告遭遇此类攻击案例。
CRAFTY FALCON 如何利用企业自身系统发起攻击
CERT-In 旗下金融安全应急团队 CSIRT-Fin 指出，该组织通过受害企业的支付应用程序接口（API）直接转移资金。
在实施大额转账前，攻击者通常会先发送 1 卢比等小额测试款，以确保支付路径有效。目前，加密货币交易所及虚拟数字资产服务商也已成为重点攻击对象。
据官方通报显示，黑客通过这些平台窃取钱包密钥，并将加密钱包中的资金盗走。不过，CERT-In 并未公布受影响企业名单或具体损失金额。
该机构还发现，攻击过程中频繁使用公开可得的 AI 工具，诸如 PentAGI 和 CyberStrikeAI。这些工具能够自动执行完整攻击链，并根据目标实时调整攻击载荷。
此外，黑客还会反复针对部分已收到预警、采取过限制措施的非银行金融公司（NBFC）及金融科技平台。其攻击时间往往选在节假日或周末，趁值班人员有限之机下手。
CERT-In 并未特指排灯节，但今年该节日正好落在 11 月 8 日星期日，即同时为节假日和周末。机构建议有关企业在特殊时段加派安保人员，并适当降低安全告警阈值。
交易所钱包被盗，谁来承担损失？
官方通报未披露具体损失数据，但过往交易所安全事件可被作为参考。
2024 年 7 月，黑客从印度加密交易所 WazirX 窃取逾 2.3 亿美元资产。此后，WazirX 于 2025 年 10 月通过新加坡法院裁定，完成重组并重启，为合资格用户兑付约 85% 的索赔额度。
相较之下，币安（Binance）则表示，其于 10 月 29 日发生的 63 亿美元失窃事件，约 95% 损失已由平台自有储备金全额承担。
CERT-In 要求加密平台将钱包私钥存储在硬件安全模块或冷钱包中。同时，机构还建议所有加密资产提取需采用多重签名审批，并要求所有支付系统在新增收款人时设立冷静期。
多重签名审批与冷静期机制为资金转移增添额外审查环节，可能会延迟部分提现或支付操作的到账速度。
CERT-In 仅将完整威胁指标分享给了金融机构，并以受限版本发布了本次通告。相关受影响的借贷平台或交易所若披露数据，可以揭示 CRAFTY FALCON 实际造成的资金损失规模。
订阅我们的 YouTube 频道，了解行业领袖与记者带来的深度解读
