币圈界报道：

AI驱动的社交工程攻击成加密资产新威胁

币安联合创始人赵长鹏近期公开提醒加密货币持有者，由人工智能赋能的钓鱼与社会工程手段正成为行业最紧迫的安全挑战。他明确表示，真正威胁并非来自对区块链底层加密机制的突破，而在于个人数据被非法获取后所引发的系统性风险。

技术滥用远超算法攻破的现实威胁

在10月23日的一次公开表态中，赵长鹏驳斥了关于“AI将颠覆加密网络核心安全架构”的过度担忧。他指出，更值得警惕的是犯罪分子借助已泄露的互联网与金融数据，构建高度仿真的欺诈场景。

这些攻击往往伪装成官方客服、可信机构或紧急通知，通过个性化内容诱导用户主动交出助记词或点击恶意链接。即便区块链本身未被攻破，一旦私钥外泄，资产仍可能瞬间蒸发。

供应链缺陷暴露硬件钱包深层隐患

其警示背景源于2026年披露的两起独立硬件钱包安全事件。尽管未涉及加密算法破解，但攻击者通过制造环节植入恶意组件或利用软件漏洞，成功窃取用户资产。

今年10月，Ledger启动调查，发现东南亚供应商CryptoBilis销售的部分设备存在未经授权的硬件模块，可在初始化阶段将助记词实时传输出去。据链上分析机构估算，此次事件造成的经济损失介于9,300万至9,500万美元之间。后续Tether已冻结相关金额达1,000万美元的USDT。

另一案例涉及Coldcard钱包，其种子生成过程存在随机性不足问题，致使部分密钥易受暴力破解。TRM Labs数据显示，超过5,200个地址中有1,816枚比特币被盗，当时市值约1.16亿美元。

自托管与中心化模式均存不可忽视风险

赵长鹏在10月22日进一步强调，即使资产处于非活跃状态，安全威胁依然持续存在。自托管虽赋予用户完全控制权，但也意味着所有防护责任均由个人承担。

尽管硬件钱包相较在线钱包更具安全性，但仍可能因生产缺陷、供应链污染或固件漏洞而遭入侵。软件钱包则面临恶意应用、设备劫持和凭证泄露等多重风险。相比之下，中心化交易所虽依赖平台信誉，但在风控体系完善的情况下可提供一定安全保障。

强化数字身份防御是当务之急

为应对日益复杂的攻击形态，赵长鹏建议用户对任何异常消息、紧急转账请求及钱包验证提示保持高度警惕。他重申：绝不能向任何人透露助记词或私钥，避免访问来源不明的网站，仅从官方渠道下载应用程序。

在购置硬件钱包时，应优先选择品牌直营店或授权经销商，仔细检查设备封装完整性，并在怀疑存在泄露风险时，切勿仅依赖软件补丁。必要时应重新生成安全助记词，创建新钱包并转移资产以确保安全。