CRAFTY FALCON来袭：AI定制脚本黑客盯上加密交易所
在加密行业正全力奔向建制派、老钱巨头们忙着论证“美股代币化原子结算”或“稳定币多链共享账本”的宏大叙事时，普通用户和交易平台真正面临的安全威胁，却正在被一种更高效、更具破坏性的新型“生产力工具”无限放大。过去，黑客组织发起一场针对中心化平台的定点清除，需要耗费数周时间去人工调试漏洞利用代码；如今，生成式 AI 的泛滥，正在让这场原本属于技术极客的攻防战演变成一场工业化的效率屠杀。
这场由 AI 赋能的黑暗浪潮，刚刚让南亚最大的数字资产前哨陷入了最高级别的安全警报中。
印度计算机应急响应小组（CERT-In）发布紧急安全通报，正式将一伙针对金融机构的 AI 辅助攻击者标记为“CRAFTY FALCON”。这并非一次毫无依据的凭空警告，而是该国家级安全机构对去年 10 月发出的风险提示进行的一次重磅技术升级。在最新的通报中，CERT-In 明确将加密货币交易所列为了该黑客组织的首要受影响对象，并警告称该恶意攻击活动目前仍在全网持续升级。
尽管监管机构并未公开具体遭遇洗劫的交易所名称或具体的损失金额，但其披露的攻击手法和链下清算路径，却暴露出当前中心化平台在面对“AI 降维打击”时的多重软肋。
表面上看，这是一次特定黑客组织针对区域性基础设施的局部袭扰，但背后更像是加密交易所在高频迭代扩张时，由于内部测试流程流于形式而给黑客留下的“致命后门”。
根据安全专家的技术梳理，“CRAFTY FALCON” 的切入点极其刁钻，他们专门寻找系统内存在漏洞的第三方应用和长期暴露在外、无人维护的测试环境（Testnet Environment）。一旦得手，黑客会顺藤摸瓜，借助在测试环境中顺出来的共享凭证以及未过期的访问令牌（Tokens），直接大摇大摆地侵入核心生产系统，进而针对云基础设施精准部署恶意执行文件。
一个容易被忽略的问题是，为什么这一次黑客的漏洞修补和脚本改进速度，能快到让交易所的专业运维团队都防不胜防？
秘密就在于其对大模型智能体（Agent）的武器化改造。攻击者在全链路中高频调用 AI 工具，用于在极短时间内快速生成、改进并测试高危的攻击脚本。更狡猾的是，这群被称为“狡猾猎鹰”的恶意行为者，特意将大部分实质性破坏攻击安排在周末以及节假日期间实施。这种对人类作息规律的精准套利，其唯一的商业目的就是为了最大化延迟交易所安全控制中心的发现时间。
对于交易所而言，真正的问题可能是：当黑客的攻击代码已经实现了自动化演进，传统的“打卡上班、见招拆招”式运维还能守住几分胜算？
类似案例对比来看，此前包括 Zaif 遭遇第三方邮件系统泄露、BTCPay Server 遭遇热钱包定点清除，这一系列密集发生的安全悲剧都在证明，黑客正利用 AI 在海量的开源代码中大规模过滤假阳性漏洞，并批量制造破坏性极强的零日利用程序。
而 “CRAFTY FALCON” 的老辣之处更在于，他们在最终卷走巨额资产前，会通过极其隐蔽的小额测试交易来验证未经授权的转账通道。在确认没有触发告警后，才会在瞬间暴力窃取加密货币钱包的私钥，并在极短时间内将钱包资金彻底转移一空。这种极其沉稳的链上清算风范，显然是一场经过精心排练的工业化围猎。
这反映出，全球加密市场的安全关注点，正在从单纯的“智能合约审计”，全面向“全链路生产环境与云供应链防御”大踏步迈进。
为了对抗这头被 AI 强化的技术怪兽，CERT-In 给出的防御指南也彻底打破了常规的佛系态度。官方强烈建议相关的虚拟资产服务商必须全天候（24/7）加强底层安全监控。尤其是在防守最为薄弱的周末和假期，交易所需要反常态地提高一线安全人员的配置比例，并强行降低防火墙的告警阈值。宁可冒着被频繁误报骚扰的风险，也绝不能给黑客留下哪怕一分钟的安静潜伏期。
随着这场由“CRAFTY FALCON”引发的技术余震在亚洲市场持续扩散，这场关于算力、效率与防御底线的拉锯战，已经演变成了一场最纯粹的速度对决。在大模型把代码审计和漏洞利用门槛同时拉低的今天，如果中心化平台依然死守着 Web2 时代的草莽防御思维，那么等待他们的，注定将被无情冷酷的链上账本一笔抹去。
Tags: CRAFTY
