币圈界报道:

AI赋能新型诈骗:赵长鹏揭示加密资产真实威胁

币安联合创始人赵长鹏近期公开警告,随着人工智能技术在社交工程中的深度应用,针对加密货币用户的定向钓鱼攻击正呈现规模化、高仿真的发展趋势。他明确指出,真正危及用户资产的并非比特币底层加密机制的失效,而是个人数据被滥用后所引发的系统性风险。

技术误读掩盖了真实攻击路径

10月23日,赵长鹏在社交平台回应市场对AI颠覆加密体系的过度担忧。他表示,公众对“人工智能攻破区块链加密层”的焦虑实属夸大其词。真正的危险在于攻击者利用已泄露的金融与网络数据,结合自然语言生成技术,构建高度可信的伪装场景。

他举例说明,犯罪分子可通过伪造客服身份、模拟亲友沟通或定制化紧急通知,诱导用户主动提供助记词、私钥或点击恶意链接。即便区块链协议本身未被突破,此类行为仍可导致资产瞬间转移。

硬件设备供应链暴露致命短板

赵长鹏的警示紧随2026年两起重大硬件钱包安全事故而至。这些案例表明,即使不破解加密算法,攻击者亦可通过物理层面的漏洞实现资产窃取。

今年10月,Ledger启动调查,锁定一起涉及东南亚供应商CryptoBilis的设备盗窃案。据区块链分析机构估算,该事件造成损失约9300万至9500万美元。调查发现,部分受影响设备内置未授权硬件模块,可在初始化阶段将助记词实时传输至远程服务器。随后,Tether已冻结相关链上1000万美元的USDT资金。

另一项问题出现在Coldcard硬件钱包中,其种子生成流程存在缺陷,导致密钥随机性下降,使钱包易受暴力破解。TRM Labs披露,超过5200个地址中有1816枚比特币被盗,当时估值约为1.16亿美元。

无绝对安全:托管与自管模式均存隐患

10月22日,赵长鹏强调,无论资产处于何种状态,风险始终存在。自托管模式虽赋予用户对私钥的完全控制权,但同时也意味着所有防护责任均由个人承担。

尽管硬件钱包相较联网设备具备更高安全性,但仍可能因制造瑕疵、供应链污染或固件漏洞而遭入侵。软件钱包则长期面临恶意应用植入、设备木马感染及凭证泄露等威胁。中心化交易所虽提供专业托管服务,但其运营安全依赖于平台自身的风控体系。

构建防御闭环:用户应掌握核心安全准则

赵长鹏呼吁用户对任何突发性消息、紧急转账请求或异常钱包验证要求保持高度警惕。他重申:绝不可向任何人透露助记词或私钥,避免访问非官方网站,仅从认证渠道下载应用程序。

在选购硬件钱包时,建议通过品牌官网或授权经销商购买,仔细检查设备封装完整性,识别是否存在篡改痕迹。一旦怀疑存在信息泄露风险,不应仅依赖软件补丁修复,而应立即生成新的安全助记词,并迁移资产至全新钱包以确保安全隔离。