印度网络安全机构CERT-In对AI辅助黑客组织CRAFTY FALCON发布Critical警报。该组织正攻击加密交易所和金融科技公司,窃取钱包密钥,并利用受害者自身的支付API发起未授权转账;目前尚未公布受害企业或损失金额。

  • 大额转账前,攻击者会先发送仅1卢比的测试付款
  • 被盗密钥可直接帮助黑客转走交易所钱包资产
  • 周末和节假日成为重点窗口,因监控人手更少

LaunchBar判断:这不是遥远的网络安全噪音,而是正在扩大的托管风险。交易所应立即采用硬件安全模块,交易者则应监控异常流出并优先选择透明、可验证的托管平台。