币圈界报道:

AI赋能新型诈骗:赵长鹏揭示加密资产真实威胁源

币安联合创始人赵长鹏近期公开警示,随着人工智能技术在社交工程中的深度应用,针对数字资产持有者的定向钓鱼攻击正呈现规模化蔓延趋势。他明确表示,真正危及用户资产安全的并非比特币底层加密机制的失效,而在于个人身份信息与账户凭证的非授权获取。

技术滥用远超算法攻破:现实威胁更隐蔽

10月23日,赵长鹏在社交平台发文,驳斥了关于‘AI将突破区块链加密体系’的过度担忧。他指出,当前更具破坏力的攻击路径是利用已泄露的金融数据,通过深度伪造技术模拟可信身份,构建高度仿真的欺诈场景。

“人们总担心机器能破解密码,但现实是,攻击者只需获取你的私钥或助记词,哪怕区块链本身完好无损,资金也会瞬间蒸发。”他进一步解释,借助自然语言生成模型,犯罪分子可定制化伪造客服对话、紧急通知或投资建议,诱导用户主动交出敏感信息。

供应链缺陷暴露硬件钱包安全短板

这一警告紧随2026年两起重大硬件钱包安全事故而发出。数据显示,这些事件表明即使不涉及加密算法破解,资产仍可能通过物理层或软件层漏洞被窃取。

今年10月,Ledger启动对东南亚供应商CryptoBilis销售设备的调查。据区块链追踪机构估算,该事件导致经济损失介于9300万至9500万美元之间。调查显示,部分设备内置未授权芯片,可在初始化阶段自动上传助记词至远程服务器。随后,Tether已冻结相关链上价值1000万美元的USDT。

另一案例涉及Coldcard硬件钱包,其种子生成流程存在随机性缺陷,致使密钥空间大幅缩减。TRM Labs报告称,超过5200个地址受影响,累计被盗比特币达1816枚,当时市值约1.16亿美元。

自托管与中心化模式均存潜在风险

赵长鹏在10月22日强调,即便资产处于闲置状态,安全威胁依然持续存在。自托管虽赋予用户对私钥的绝对控制权,但也意味着所有防护责任均由个人承担。

尽管硬件钱包相比联网设备具备更高安全性,但仍可能因制造瑕疵、供应链污染或固件缺陷而遭入侵。软件钱包则长期面临恶意应用植入、设备木马和凭据盗用等挑战。相比之下,中心化交易所通过专业团队管理资产,为用户提供一定程度的运营安全保障。

构建防御体系:用户应掌握主动权

赵长鹏呼吁用户提高警觉,对突发的转账请求、异常消息提示或要求立即验证钱包的行为保持怀疑。他重申,绝不能向任何人透露助记词或私钥,避免访问未经核实的网站,仅从官方渠道下载应用程序。

在选购硬件钱包时,应优先选择制造商官网或授权经销商,仔细检查设备封装完整性,识别是否存在拆封痕迹。一旦怀疑存在泄露风险,不应仅依赖软件补丁修复,而应果断使用新生成的助记词创建全新钱包,并迁移资产以确保安全。