亚洲加强加密货币交易所保护以应对人工智能攻击

印度和韩国的监管机构警告加密货币平台有关网络攻击的新风险，并强调需要加强对客户资产的保护。印度CERT-In报告了攻击者使用人工智能工具的情况，而韩国当局建议交易所增加离线钱包中存储的加密货币比例。

11月4日，印度计算机应急响应小组（CERT-In）发布了关于名为CRAFTY FALCON的活跃攻击活动的警告，该活动针对金融机构。潜在目标包括加密货币交易所、金融科技公司、支付服务和非银行金融机构。

根据监管机构的说法，攻击者使用ARTEX、PentAGI、Cairn和CyberStrikeAI等工具来自动化漏洞搜索、创建恶意场景并进行攻击。

这些系统允许快速分析公司基础设施，寻找绕过保护的方法，并根据目标服务的响应调整行动。

CERT-In记录了未经授权使用支付API、盗取账户凭证和加密钱包密钥的案例。一些组织即使在采取初步保护措施后仍遭遇重复攻击。

“威胁仍然活跃且持续存在，”该机构的警告中指出。

专家还指出，攻击者选择假期和周末，当时监控能力可能有限。

CERT-In建议金融机构确保全天候监控基础设施，将测试环境与生产系统隔离，验证支付交易，并使用硬件保护加密密钥。

韩国修订加密货币交易所保护措施

在Binance大规模黑客攻击的背景下，韩国金融服务委员会（FSC）于11月2日与加密货币交易所和负责信息安全的机构代表举行了紧急会议。

根据监管机构的评估，在10月底对Binance的攻击中，约63亿美元的数字资产被未经授权提取。

在检查过程中，FSC审查了员工对信息系统的访问、资金提取确认程序、密钥存储和管理行政权限。

监管机构建议公司增加冷钱包中的资产比例，加强对存款和提取的监控，确保有额外的人员应对事件，并增加财务储备。

韩国法律已经要求加密货币交易所将至少80%的客户资产存储在不永久连接互联网的冷钱包中。

截至2026年9月底，Upbit此类存储的比例为99.17%，Bithumb为94.76%，Coinone为85%。这些数据反映了之前存在的安全措施，而不是11月建议的结果。

此外，韩国银行要求31家金融机构提供有关加密市场重大事件潜在后果的信息。该研究涉及18家银行和13家经纪公司。

考虑的情景包括黑客攻击后最大加密货币交易所的暂时关闭、数字资产价格的长期下跌以及金融机构的重大损失。

印度的警告和韩国的措施反映了保护加密货币基础设施的两个方向：应对自动化攻击和减少互联网连接系统被破坏时的资金损失风险。然而，尚未建立CRAFTY FALCON组织与Binance事件之间的联系。