印度计算机应急响应团队(CERT-In)警告称,名为 CRAFTY FALCON 的 AI 辅助攻击活动正针对加密货币交易所及虚拟数字资产服务商,攻击者盗取钱包密钥并转走资金。
攻击者利用暴露于互联网的测试环境进入系统,通过共享凭证转向生产环境,并使用 AI 安全工具生成和改进攻击脚本。部分攻击安排在周末或假期,以延迟发现和响应。CERT-In 建议相关机构加强全天候监控。
Greeks.live 研究员 Adam 表示,美国中期选举令以《清晰法案》为代表的加密政策面临较大不确定性。美国总统特朗普曾公开支持 Hyperliquid,并指示美国商品期货交易委员会(CFTC)为其研究联邦合规路径。
Adam 称,选举结果将影响 Hyperliquid 的立法前景与合规落地节奏。若衍生品市场能在美国普及,且 AI 投资泡沫消退,加密市场可能迎来更多资金流入。
币安创始人赵长鹏在牛津辩论社访谈中表示,近期黑客事件本可防范,部分内部员工未遵守基本运维安全流程。攻击者花费五到六个月拼凑攻击链条,利用社工、面试钓鱼及 AI 手段寻找系统弱点。
赵长鹏认为,AI 短期虽暴露了更多安全问题,但长期将通过暴露问题让系统变得更安全。行业需与 AI 实验室、执法部门及安全专家合作,推动多层防御体系以应对升级的攻击。