币安CEO警告：AI驱动钓鱼攻击成加密资产主要威胁

币安创始人赵长鹏近日发布提醒，指出人工智能技术正被用于升级网络钓鱼攻击，对加密货币用户构成严重威胁。他强调，真正的风险不在于比特币底层加密机制被攻破，而在于个人数据泄露后被恶意利用。

AI加剧社会工程学攻击风险

10月23日，赵长鹏在社交媒体上表示，公众对“AI突破加密体系”的担忧被过度放大。实际上，更紧迫的问题是犯罪分子通过已泄露的金融数据，结合AI生成高度仿真的客服对话、邮件或消息，实施精准诈骗。

“即便区块链本身坚如磐石，一旦用户因受骗而泄露助记词或点击恶意链接，资产仍可能瞬间蒸发。”他指出，这些攻击无需破解密码学，仅靠伪造信任即可完成。

硬件钱包事件揭示系统性漏洞

这一警告紧随2026年两起重大硬件钱包安全事件之后。尽管区块链未被入侵，但供应链与固件问题已造成巨额损失。

今年10月，Ledger启动调查，发现其部分设备在东南亚供应商CryptoBilis处生产过程中被植入未经授权的硬件模块。该组件可在设置阶段窃取助记词。据区块链分析机构评估，此次事件导致9300万至9500万美元资产流失。随后，Tether冻结了相关链上1000万美元USDT。

另一案例涉及Coldcard硬件钱包，其种子生成算法存在缺陷，降低了密钥随机性，使攻击者可通过暴力破解手段获取私钥。TRM Labs数据显示，超过5200个地址中的1816枚BTC被盗，当时市值约1.16亿美元。

自托管与中心化模式均存风险

赵长鹏在10月22日进一步指出，即使资产处于闲置状态，风险依然持续存在。自托管虽让用户掌控私钥，但也意味着安全责任完全转移至个人。

虽然硬件钱包相比联网设备更具防护能力，但仍可能因制造瑕疵、供应链干扰或固件漏洞而遭劫持。软件钱包则易受恶意应用、设备木马和凭证泄露影响。相比之下，中心化交易所提供专业托管服务，但在平台安全事件中也可能面临资产冻结或被盗风险。

用户应如何应对？

赵长鹏建议用户保持警惕，对任何突发的紧急交易请求、异常验证通知或陌生链接保持怀疑态度。核心原则包括：绝不分享助记词或私钥，避免访问非官方网站，仅从认证渠道下载应用。

购买硬件钱包时，应选择制造商官网或授权经销商，并检查设备是否完好无损。若怀疑存在泄露，不应仅依赖软件更新修复，而应使用新生成的助记词创建新钱包，将资产迁移至更安全环境。