印度警告：使用人工智慧的駭客正鎖定加密貨幣交易所
印度國家網路安全機構 CERT-In 警告，一場日益升級、利用人工智慧的駭客攻擊行動，正以加密貨幣交易所及其他金融企業為目標。該機構將威脅行為者命名為「CRAFTY FALCON」，並表示攻擊仍在持續，包括針對已在先前警告後採取補救措施的企業。
據報，攻擊者利用有漏洞的應用程式、暴露在外的測試環境、共用憑證及存取權杖，進入正式環境系統。他們使用 AI 工具生成並改良腳本、對應用程式程式碼進行逆向工程，並製作量身打造的漏洞利用程式。在某些情況下，他們會先以小額交易測試未經授權的轉帳，再轉移較大金額。CERT-In 表示，這場行動曾竊取加密貨幣錢包金鑰並轉走資金，但未公布受影響交易所的名稱或損失金額。
該機構敦促有風險的企業加強全天候監控，尤其是在週末與假日。這項警告突顯加密貨幣交易所面臨的網路安全風險日益升高，而 AI 讓攻擊變得更快速、更具針對性。
Bearish
這項警告對加密貨幣交易所的市場情緒偏空，因為 CERT-In 表示，相關攻擊行動仍在進行且不斷升級，攻擊者也已竊取錢包金鑰並掏空資金。這可能讓交易者短期內更加謹慎，尤其是對公開討論中被點名的交易所；如果之後證實有特定平台遭入侵或蒙受損失，提款、安全相關詢問及市場波動也可能增加。不過，該機構尚未指出受影響的交易所，也沒有量化損失，因此單憑這份報告，無法證明整個產業存在償付能力風險，也不能證明加密貨幣價格面臨直接威脅。
過去交易所遭駭客攻擊，往往造成受影響平台的代幣價格劇烈但短暫下跌，或引發整體市場的疑慮，尤其是在損失重大或客戶資金狀況不明時。長期來看，這則消息可能加大交易所改善存取控制、監控及事故應變措施的壓力，同時強化市場對更安全的資產託管及持續安全審查的需求。交易者應區分已確認的警告與針對特定平台的未經證實說法，並留意交易所公告、提款、鏈上資金流向，以及任何顯示影響擴大的證據。