摘要:币安创始人赵长鹏近日警示,当前加密领域最大威胁并非算法破解,而是由AI赋能的精准钓鱼攻击。他指出,数据泄露正被用于伪造客服、定制骗局,导致用户资产受损。多起硬件钱包事件暴露供应链与软件缺陷隐患,强调无论自托管还是中心化模式,安全责任需用户高度警觉。

币圈界报道:
AI赋能社交工程:加密资产新威胁源于人为漏洞而非算法
币安联合创始人赵长鹏近期公开提醒数字资产持有者,人工智能技术正被广泛应用于复杂钓鱼攻击中,其核心风险已从对区块链加密机制的破解转向对个人数据的滥用。他明确指出,真正威胁并非技术层面的突破,而是用户在缺乏防范意识下暴露敏感信息。
技术误读掩盖真实风险:公众对AI的恐惧存在偏差
10月23日,赵长鹏在社交平台表示,社会普遍担忧“AI将攻破比特币加密体系”的论调实属夸大。他强调,现实中的攻击更依赖于现有金融系统中广泛存在的数据泄露问题。攻击者利用这些信息构建高度仿真的对话场景,伪装成可信身份实施精准诱导。
“即便区块链本身坚不可摧,一旦用户因受骗而交出助记词或点击恶意链接,资产仍可能瞬间蒸发。”他补充道,此类攻击无需破解密码学,仅靠信息操控即可完成入侵。
硬件设备遭篡改:供应链与软件缺陷引发大规模损失
赵长鹏的警告紧随两起重大硬件钱包事件后发布。其中一起涉及东南亚供应商CryptoBilis销售的Ledger设备,经区块链分析机构评估,造成的经济损失介于9300万至9500万美元之间。
调查发现,部分设备内置未经授权的硬件模块,可在首次设置时秘密传输用户的助记词。随后,Tether已冻结与此案相关的1000万美元USDT资金。
另一案例聚焦Coldcard硬件钱包,其种子生成过程存在随机性缺陷,使密钥易受暴力破解。据TRM Labs报告,超过5200个地址中有1816枚比特币被盗,当时市值约1.16亿美元。
安全无绝对:所有存储方式均面临潜在威胁
10月22日,赵长鹏指出,即使资产处于非活跃状态,风险依然持续存在。自托管模式虽减少对第三方的信任依赖,但也将全部安全责任转移至用户自身。
尽管硬件钱包相比联网设备更具防护优势,但仍可能因制造瑕疵、供应链污染或固件漏洞而失效。软件钱包则长期面临恶意应用植入、设备感染木马及凭证窃取等威胁。中心化交易所虽提供专业托管服务,但亦无法完全规避内部管理与运营风险。
提升防御力:用户应建立主动识别与应对机制
为降低受骗概率,赵长鹏建议用户对突发消息、紧急转账请求及异常验证要求保持高度警惕。他反复强调:切勿向任何人透露助记词或私钥,避免访问来源不明的网站,仅安装经过官方认证的应用程序。
在选购硬件钱包时,应优先通过制造商官网或授权渠道购买,并仔细检查设备完整性。若怀疑发生泄露,不应仅依赖软件更新修复,而应考虑生成全新助记词,创建新钱包以转移资产,确保原有账户不再使用。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
