印度计算机应急响应小组（CERT-In）已将其11月4日发布的警告评定为严重级别，并确认CRAFTY FALCON是一个利用AI辅助、针对加密货币交易所、虚拟数字资产服务提供商及其他金融企业的威胁组织。该机构称，该组织已从交易所窃取钱包密钥和加密货币资金，同时还通过受害者的支付应用程序接口（API）触发未经授权的转账。据称，攻击者会先发送包括1卢比在内的小额测试付款，然后再进行大额转账；他们还会继续攻击此前已根据早期受限警告采取应对措施的非银行金融公司（NBFC）和金融科技公司。该行动利用安全防护薄弱的应用程序、开发和测试环境、共享凭据及访问令牌进入生产系统，并使用包括PentAGI和CyberStrikeAI在内的公开工具分析代码、创建或修改恶意脚本，以及根据目标的应对情况调整载荷。攻击行动安排在周末和节假日进行，此时监控人员可能较少。CERT-In表示，金融企业仍在持续报告攻击成功事件，但尚未公布受影响机构的名称或损失情况。该机构建议使用硬件安全模块或冷托管保护钱包密钥，采用多重签名提款审批机制，为新增收款人设置冷却期，实施持续监控，在低覆盖时段增加人员配置并降低警报阈值。