币圈界报道：

AI赋能新型钓鱼攻击，用户数据成首要目标

币安创始人赵长鹏近期发出公开提醒，揭示人工智能正被广泛用于构建更具欺骗性的网络钓鱼手段。他明确表示，真正威胁并非来自对比特币底层密码学的突破，而在于攻击者利用已泄露的个人数据，实施高度定制化的欺诈行为。

技术滥用远超算法攻破，真实风险在人为环节

10月23日，赵长鹏在社交平台阐述观点，认为公众对“AI将颠覆加密系统”的担忧存在严重误判。他指出，当前更紧迫的问题是犯罪分子借助金融与互联网平台的数据外泄，制造出看似合法的通信场景，诱导用户主动交出敏感信息。

“人们总担心机器会破解加密，但现实是，攻击者根本不需要破解——只需伪造一个可信身份即可得手。”他解释道，一旦用户因轻信虚假客服、冒牌支持人员或个性化诱导信息而暴露助记词或点击恶意链接，即便区块链本身坚不可摧，资产仍可能瞬间蒸发。

硬件设备供应链缺陷暴露安全盲区

赵长鹏的警示紧随2026年两起重大硬件钱包事件而来。这些案例表明，即使不触碰加密协议，攻击者也能通过物理层或软件层漏洞窃取用户资产。

今年10月，Ledger启动调查，涉及东南亚供应商CryptoBilis销售的设备被盗案。据区块链分析机构估算，此次事件导致损失介于9300万至9500万美元之间。调查发现，部分设备内嵌未经授权的硬件模块，可在初始化设置时秘密传输助记词至远程服务器。随后，Tether冻结了关联金额达1000万美元的USDT。

另一宗事件牵涉Coldcard比特币硬件钱包，其种子生成算法存在缺陷，导致密钥随机性下降，使钱包面临暴力破解风险。TRM Labs披露，超过5200个地址中，有1816枚BTC遭窃，当时市值约1.16亿美元。

“没有任何钱包能宣称绝对安全，没有软件无漏洞，也没有技术可抵御所有攻击。”赵长鹏重申这一基本现实。

自托管与中心化模式各存隐患

10月22日，赵长鹏强调，即便资产处于离线状态，风险依然潜伏。自托管模式虽让用户掌握私钥控制权，减少对第三方依赖，却也将全部安全责任转移至个人。

尽管硬件钱包相比联网设备具备更高防护等级，但仍可能受制于生产错误、供应链污染或固件缺陷。软件钱包则持续面临恶意应用植入、设备木马感染及凭证盗用等威胁。相比之下，中心化交易所提供了一种折衷方案，用户可依赖平台的运营安全机制与风控体系来管理资产。

提升防御意识，构建主动防护习惯

赵长鹏建议用户对任何突发消息、紧急转账请求或异常钱包验证要求保持高度警觉。他特别强调：严禁向任何人透露助记词或私钥，避免访问来源不明的网站，仅从官方渠道下载应用程序。

在选购硬件钱包时，应优先选择制造商官网或认证经销商渠道，仔细检查设备完整性，排查篡改痕迹。若怀疑存在泄露风险，不应仅依赖软件补丁修复，而应考虑启用全新安全助记词创建新钱包，并将资金迁移至可信环境。