certin

所有人的目光都聚焦在幣安遭黑客攻擊這件事上——數十億美元被凍結，報道還熱乎着。很正常。這事確實轟動。

幾乎沒人關注的是：11月4日，CERT-In 發佈了關鍵警報 CIAD-2026-0058。十月更新。一名攻擊者：CRAFTY FALCON。

這不是腳本小子。據 CERT-In 稱，這是一個藉助 AI 的金融攻擊者，“用機器智能監視目標，以機器速度行動，並通過調用受害者自己的支付和付款 API 發起攻擊”。

目標：NBFC、金融科技公司、聚合商……以及加密貨幣交易所 / VDA 服務商。錢包密鑰被盜。資金被轉空。沒有點名任何交易所。沒有公佈任何金額。

作案手法：通過共享憑證，讓暴露在外的 UAT/預發佈環境連通生產環境；濫用雲服務（AWS SSM/Lambda）；對應用進行逆向工程；繞過 IP 白名單；先進行微額測試轉賬（1 盧比），再發動大規模攻擊；選擇週末時段；使用 AI 生成腳本。

我的看法：熱錢包被攻破時，大家會談論 $BTC 和 $ETH 。攻擊通過內部支付 API 發起時——也就是那些看不見的管道——談論的人就少多了。CERT-In 要求全天候監控，並在週末增加人員。聽起來不酷。或許卻至關重要。

來源：CERT-In、Cointelegraph（11月5日）、BeInCrypto、Indian Express、Mint。本文不構成財務建議。

你的交易所週日加強監控：讓人安心，還是對一個普通週末反應過度？

#CryptoNews #Securite #CERTIn #Exchange #IA