印度警告：使用人工智能的黑客正瞄準加密貨幣交易所
印度國家網絡安全機構 CERT-In 警告，一場日益升級、借助人工智能的黑客攻擊行動，正以加密貨幣交易所及其他金融企業為目標。該機構將威脅行為者命名為「CRAFTY FALCON」，並表示攻擊仍在持續，包括針對已在早前警告後採取補救措施的企業。
據報，攻擊者利用有漏洞的應用程式、暴露在外的測試環境、共用登入憑證及存取令牌，進入正式運作系統。他們使用人工智能工具生成及改良腳本、對應用程式程式碼進行逆向工程，並製作度身訂造的漏洞利用程式。在部分個案中，他們會先以小額交易測試未經授權的轉帳，再轉移較大金額。CERT-In 表示，這次行動曾竊取加密貨幣錢包密鑰並轉走資金，但沒有公布受影響交易所的名稱或損失金額。
該機構敦促有風險的企業加強全天候監察，尤其是在周末及假期。這項警告突顯加密貨幣交易所面對的網絡安全風險日益增加，而人工智能令攻擊變得更快、更具針對性。
Bearish
這項警告對加密貨幣交易所的市場情緒偏利淡，因為 CERT-In 表示，相關攻擊行動仍在進行並不斷升級，攻擊者亦已竊取錢包金鑰並轉走資金。這可能令交易者短期內更加審慎，尤其是對公開討論中被點名的交易所；如果其後證實有特定平台遭入侵或蒙受損失，提款、安全相關查詢及市場波動亦可能增加。不過，該機構尚未指出受影響的交易所，也沒有量化損失，因此單憑這份報告，不能證明整個行業存在償付能力風險，亦不能證明加密貨幣價格面臨直接威脅。
過往交易所遭黑客攻擊，往往令受影響平台的代幣價格急跌但只屬短暫，或令整體市場感到不安，尤其是在損失重大或客戶資金狀況未明的情況下。長遠而言，這則消息可能加大交易所改善存取控制、監察及事故應變措施的壓力，同時推動市場對更穩妥的資產託管及持續安全審查的需求。交易者應分清已確認的警告與有關個別平台的未經證實說法，並留意交易所公告、提款、鏈上資金流向，以及任何顯示影響擴大的證據。