印度國家網路安全機構已向加密貨幣交易所與金融機構發出正式警告，提醒留意一場正在升級、利用 AI 協助的駭客攻擊行動。該行動針對雲端基礎設施、支付 API 與軟體環境的弱點，竊取錢包金鑰並轉走受影響平台的資金。

印度電腦緊急應變小組（CERT-In）是隸屬於印度電子與資訊科技部、負責處理網路安全事件的政府機構，該機構確認此次攻擊行動的威脅行為者為 CRAFTY FALCON。在其建議通報中，CERT-In 點名四款用於攻擊的 AI 協助攻擊性安全工具：ARTEX、PentAGI、Cairn 與 CyberStrikeAI。

該機構表示，這些工具可自動化偵察、產生客製化攻擊腳本，並根據目標系統的回應即時調整攻擊手法——使駭客能以機器速度執行攻擊。

遭利用的弱點

CERT-In 認出此次行動中被利用的多項漏洞。根據建議通報，其中包括：

• 與生產系統相連的暴露測試環境
• 遭竊的憑證
• 設定不當的雲端服務
• 接受未經授權請求的支付 API

測試環境的安全控管通常較生產系統寬鬆，因此兩者之間的任何連結都可能成為進入實際基礎設施的跳板。建議通報進一步說明，攻擊者會使用小額測試交易——有時僅值 1 盧比——以確認詐騙轉帳是否會成功，然後才嘗試大額提款。CERT-In 也指出，部分攻擊刻意選在週末與假日發動，因為此時安全監控可能較為鬆散。

目標與影響

據報導，此次行動針對加密貨幣交易所與虛擬數位資產服務供應商，導致錢包金鑰——即控制數位資產持有權的加密憑證——遭竊，資金也被轉走。在印度法規下，「虛擬數位資產」是涵蓋加密貨幣與類似代幣的統稱，因此這份建議通報明確屬於該國加密資產產業的範疇。與遭洩露的密碼不同，錢包金鑰一經竊取無法簡單重設，且已用其執行的轉帳持有人也無法撤回——這正是建議通報的指引高度著重預防的原因。CERT-In 並未指出受影響的交易所，也未披露損失規模。

CERT-In 的建議

對於正從事件中復原的機構，建議通報建議進行鑑識檢查以確認入侵已完全清除，並持續進行威脅狩獵。

為因應此威脅，CERT-In 建議加密貨幣服務供應商：

• 將錢包金鑰儲存於硬體安全模組——專為產生與保護加密金鑰而設計的防竄改裝置——或存放於冷錢包，使金鑰完全離線、與連網系統隔絕
• 要求提款須經多重簽名核准，確保單一金鑰無法自行移動資金
• 監控提款模式以發現異常活動

若懷疑遭到入侵，應立即更換金鑰。

更廣泛而言，這項警告凸顯加密貨幣企業面臨日益嚴峻的安全挑戰：AI 正降低發現與利用基礎設施弱點的技術門檻，使攻擊自動化，並可同時規模化攻擊多個目標。CERT-In 的指引呼籲數位資產產業的機構與服務供應商加強雲端與 API 安全、持續監控、以硬體保護金鑰、採用冷錢包，以及要求提款須經多重簽名核准。

資料來源：BitcoinKE，2026 年 11 月 6 日 — India Reveals How AI Hacks Are Happening