印度 CERT-In 把 CRAFTY FALCON 标成 Critical：这帮 AI 辅助攻击者在盯加密交易所和金融科技。

套路是调用受害方自己的支付/出金 API，先打 1 卢比小额测试，再大额转走；还偷过交易所钱包私钥。公开 AI 工具（PentAGI、CyberStrikeAI 等）就能跑完整攻击链，周末节假日更活跃，修了一半也会被回访。

通告没点名具体平台，也没给损失数字。但冷钱包/HSM、多签出金、新收款地址冷却期这些建议，在币安大劫之后听着特别硬。#加密安全 #AI