币圈界报道:

生成式AI催生新型金融诈骗,比特币用户面临隐蔽威胁

币安联合创始人赵长鹏指出,人工智能技术已使网络钓鱼攻击具备前所未有的精准度与欺骗性,其核心手段并非破解比特币的底层加密机制,而是利用已被泄露的个人数据实施定向诱导。

AI驱动的社交工程攻击正演化为高精度骗局

赵长鹏强调,当前威胁主要来自对用户隐私信息的滥用,例如通过分析社交媒体、公开档案及历史数据构建高度仿真的身份画像,从而设计出极具说服力的伪装场景。此类攻击不依赖于破解加密算法,而是以心理操控为核心。

关键事实核查:银行加密强度对比缺乏实证支撑

尽管有媒体引述赵长鹏言论称“银行系统加密弱于比特币”,但该说法并未附带具体算法参数或密钥长度依据。开放Web应用安全项目(OWASP)的评估标准明确要求按实际加密配置分类,而非进行笼统比较。目前并无可信证据表明银行体系存在可被用于恢复比特币私钥的漏洞。

FBI发布新预警:生成式AI助力犯罪分子实现低成本诈骗

美国联邦调查局在2024年12月的公告中揭示,犯罪组织正广泛使用生成式AI创建逼真虚假网页、伪造社交媒体资料,并部署能自动识别并回应潜在受害者的聊天机器人,大幅降低作案门槛。

这些工具可消除语言错误、模拟自然对话节奏,甚至合成高仿真语音与视频内容,用于冒充高管、亲友或官方机构。对此,FBI建议家庭成员设定专属暗语以验证身份,并限制个人影像与音频的公开传播。

比特币安全性仍基于密码学原理,未受AI直接冲击

尽管存在大量关于加密强度的讨论,但权威框架如OWASP和NIST均强调,加密保护应基于具体实现方式而非系统标签。比特币采用的椭圆曲线数字签名算法(ECDSA)在现有技术条件下依然坚不可摧,且尚未发现任何可行的量子或AI攻击路径。

量子威胁属独立议题,已有应对方案出台

NIST已于2024年8月正式公布三项后量子密码标准,涵盖通用加密与数字签名机制,旨在防范未来具备足够算力的量子计算机带来的风险。相关机构呼吁组织提前规划迁移路径,因部署周期较长。

Coinbase数据泄露事件:信息外泄未导致资金损失

2025年5月,Coinbase披露一起外部攻击事件,攻击者通过贿赂海外技术支持人员获取客户信息,包括联系方式、身份证图像及账户标识符等敏感内容。然而,该事件中私钥与登录凭证未被窃取,且无法直接用于转移资产。

该公司拒绝支付勒索,并设立2,000万美元悬赏基金以追捕嫌疑人。同时启动多重安全升级措施,包括强化提款审核流程与主动推送诈骗预警。

Ledger钱包遭遇钓鱼页面攻击,目标直指恢复短语

Zscaler在2024年9月监测到一系列通过搜索引擎广告投放的恶意重定向活动,引导用户进入仿冒的Ledger钱包验证页面。这些页面托管于Google Sites,且重定向地址每15至20分钟更新一次,以规避追踪。

攻击者要求访问者输入24个单词的恢复短语,借此完全掌控钱包。研究团队确认,此行为属于传统凭证窃取范畴,未发现人工智能参与痕迹。Ledger方面提醒用户切勿将恢复短语输入任何电子设备,亦不会发送要求更新固件或启用双因素认证的邮件。