印度CERT-In警告黑客用AI攻击加密交易所并窃取资金
RecodeX 重构消息，印度计算机应急响应小组（CERT-In）警告，黑客组织Crafty Falcon正利用人工智能寻找加密货币交易所的安全漏洞，入侵系统并操纵内部支付系统窃取资金。攻击从防护薄弱的应用或开发测试系统入手，随后扩展至生产系统，直接调用处理资金转账的支付与打款API转移资金。
该机构指出，AI被用于加速攻击的准备与执行，黑客可分析目标公司代码并快速生成或修改恶意代码，攻击以“机器速度”推进。攻击还刻意选在周末和公共假期发动，此时安全人员配置较少。
CERT-In建议交易所在周末和假期增加监控人员，并将告警阈值调低以捕捉更小的异常。该机构未公布受影响交易所名称及损失金额，并表示仍在收到此前已采取安全措施的非银行金融与金融科技公司的受损报告。