AI 驅動的駭客組織 CRAFTY FALCON 掏空加密貨幣錢包與金融科技 API，CERT-In 發出警告

根據印度網路安全機構 CERT-In，一個 AI 輔助的駭客組織已從加密貨幣交易所竊取錢包密鑰。同一組織也透過金融科技支付系統發起了未經授權的轉帳。

該機構將其在 11 月 4 日發布的警告評為「重大」等級，並將此行為者識別為 CRAFTY FALCON。CERT-In 表示，金融機構持續通報遭到成功攻擊。

CRAFTY FALCON 利用企業自身系統

根據 CERT-In 的金融單位 CSIRT-Fin，資金是透過受害者自身的支付應用程式介面 (API) 移動。

攻擊者會發送少量測試金額，例如 Rs. 1，然後再執行較大額轉帳，以確認路線正常運作。加密貨幣交易所與虛擬數位資產服務提供商也在目標名單上。

根據該公告，攻擊者從這些平台竊取了錢包密鑰，並從其加密貨幣錢包中移除了資金。CERT-In 尚未點名任何受影響的公司，也未揭露總損失金額。

在攻擊中發現了公開可用的 AI 工具，包括 PentAGI 和 CyberStrikeAI。該機構表示，這些工具會自動執行完整的攻擊鏈，並根據目標的反應調整其負載。

此外，該組織回頭攻擊了一些非銀行金融公司 (NBFC) 與金融科技公司，這些公司此前已根據較早的限閱警告採取行動。攻擊也選在假日與週末進行，此時監控系統的人員較少。

該公告並未明確提到排燈節。然而，該節日落在 11 月 8 日星期天，既是假日也是週末。CERT-In 建議企業在這些期間增加人力並降低警報門檻。

交易所錢包被掏空時誰承擔損失

公開的建議公告中並未包含損失數字，但過去的交易所遭入侵案例顯示了此類損失如何處理。

2024 年 7 月，駭客從印度交易所 WazirX 竊取了超過 2.3 億美元。該交易所於 2025 年 10 月依據新加坡法院批准的重組計畫恢復營運。合格的用戶隨後收到了其獲批准索賠的大約 85%。

相比之下，Binance 表示其於 10 月 29 日以其自身儲備覆蓋了其 63 億美元損失的大約 95%。

CERT-In 要求加密貨幣平台將錢包密鑰儲存在硬體安全模組或冷儲存中。它也要求加密貨幣提款需經多重簽章核准，並在所有支付系統中為新收款人設置冷卻期。

多重簽章核准與冷卻期會在資金轉移前引入額外驗證，這可能會減慢部分提款與付款。

CERT-In 僅將完整的入侵指標與金融機構分享，這是該建議公告的限閱版本。來自受影響銀行或交易所的揭露將顯示 CRAFTY FALCON 所盜取的總金額。