币圈界报道：

AI赋能新型钓鱼术，赵长鹏揭示加密生态真实风险

币安联合创始人赵长鹏近期公开提醒投资者，随着人工智能技术的渗透，针对加密用户的社交工程攻击正变得前所未有的隐蔽与高效。他明确指出，真正的安全隐患不在于比特币底层密码学是否被攻破，而在于个人数据被滥用后所引发的信任欺诈。

伪造可信身份成主流，攻击者利用信息差实施精准诱骗

10月23日，赵长鹏在社交平台发文表示，公众对AI突破加密体系的担忧存在严重误判。他强调，现实中的威胁更集中于网络犯罪分子通过非法获取的数据，构建高度仿真的客服对话、邮件模板或语音通话，诱导用户主动交出敏感信息。

“人们害怕机器破解区块链，但现实中，攻击者根本不需要破解——他们只需模拟你信任的人。”赵长鹏解释道，一旦用户因受骗而暴露助记词或点击恶意链接，即便链上系统完好无损，其资产也将面临实质性的流失风险。

硬件设备供应链遭入侵，两起重大事件暴露系统性缺陷

赵长鹏的警告紧随2026年披露的两起独立硬件钱包安全事件。这些案例表明，即使不突破加密机制，攻击者也能通过物理层或软件层漏洞实现资产窃取。

今年10月，Ledger启动调查，发现其部分设备在东南亚供应商CryptoBilis渠道销售过程中被植入未经授权的硬件模块。该组件可在首次设置时将助记词实时传输至远程服务器。据区块链分析机构估算，此次事件造成的经济损失介于9300万至9500万美元之间。随后，Tether已冻结相关路径中价值1000万美元的USDT。

另一案例涉及Coldcard比特币硬件钱包，其种子生成算法存在随机性不足的问题，导致密钥空间被压缩，使攻击者可通过暴力破解手段成功还原私钥。TRM Labs报告称，超过5200个地址中的1816枚BTC被盗，当时估值约为1.16亿美元。

无论自托管还是中心化，安全边界始终存在模糊地带

10月22日，赵长鹏指出，即使资产处于非活跃状态，风险依然潜伏。自托管模式虽让用户掌握私钥控制权，从而规避交易所托管风险，但也意味着所有安全责任完全转移至个人。

尽管硬件钱包相比联网设备具备更强防护能力，但仍可能因制造缺陷、供应链干扰或固件漏洞而失守。软件钱包则长期面临恶意应用、设备木马及凭证泄露等威胁。相比之下，中心化交易所通过专业团队和风控体系提供一定安全保障，但用户必须承担平台信用风险。

构建防御习惯，从源头切断攻击链条

赵长鹏建议用户对任何异常消息、紧急转账请求或陌生钱包验证要求保持高度警觉。他特别强调：切勿向任何人透露助记词或私钥，禁止访问未经核实的网站，仅从官方渠道下载应用程序。

在选购硬件钱包时，应优先选择制造商官网或授权经销商，仔细检查设备完整性，留意是否有拆封痕迹。若怀疑设备已被篡改，不应仅依赖后续软件更新，而应立即生成新的安全助记词，并迁移资产至全新钱包以确保绝对安全。