AI操控黑客组织CRAFTY FALCON盗取加密钱包及金融科技API，CERT-In发出警告

印度网络机构CERT-In称，一个AI辅助的黑客组织从加密货币交易所窃取了钱包密钥。该组织还通过金融科技支付系统发起了未经授权的转账。

该机构将其11月4日的警告评定为“严重”，并确认攻击者为CRAFTY FALCON。CERT-In表示，金融机构继续报告成功的攻击事件。

CRAFTY FALCON利用企业自身系统

根据CERT-In下属金融部门CSIRT-Fin的说法，资金通过受害者自己的支付应用程序编程接口（API）被转移。

攻击者先发送小额测试金额（例如1卢比），然后执行更大额度的转账以确认路径畅通。加密货币交易所和虚拟数字资产服务提供商也在目标清单上。

根据咨询报告，攻击者从这些平台窃取了钱包密钥，并从其加密钱包中转走了资金。CERT-In未点名任何受影响的公司，也未披露损失总额。

攻击中发现了公开可用的AI工具，包括PentAGI和CyberStrikeAI。该机构表示，这些工具可自动运行完整攻击链，并根据目标反应调整其有效载荷。

此外，该组织还对一些已经根据早期限制性警告采取行动的非银行金融公司（NBFC）和金融科技公司进行了再次攻击。攻击时间也选在节假日和周末，此时监控系统的人员较少。

咨询报告中未明确提及排灯节。然而，该节日落在11月8日星期日，既是假日又是周末。CERT-In建议企业在此类窗口期增加人手并降低警报阈值。

交易所钱包被盗后谁承担损失

公开咨询报告中未包含损失数字，但以往的交易所漏洞案例显示了此类损失是如何处理的。

2024年7月，黑客从印度交易所WazirX盗走了超过2.3亿美元。该交易所于2025年10月在新加坡法院批准的破产重组后恢复运营。符合条件的用户随后收到了约85%的已批准索赔。

相比之下，币安（Binance）表示，它用自有储备覆盖了10月29日约63亿美元损失中的95%。

CERT-In要求加密平台将钱包密钥存储在硬件安全模块或冷托管中。它还要求对加密货币提款进行多重签名审批，并对所有支付系统中的新受益人设置冷却期。

多重签名审批和冷却期会在资金转移前引入额外验证，这可能会减缓部分提款和支付速度。

CERT-In仅在限制版咨询报告中与金融机构共享了其完整入侵指标。受影响贷款机构或交易所的披露将揭示CRAFTY FALCON盗取的总金额。