AI驱动的加密货币钓鱼攻击改变了攻击的经济模式_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

AI驱动的加密货币钓鱼攻击改变了攻击的经济模式

2026-08-13 14:47:22

AI如何重塑加密货币钓鱼攻击的经济模型

AI已经彻底改变了加密货币钓鱼攻击的单位经济学。攻击者现在能够以近乎零的边际成本生成极具说服力的诱饵，大规模实现个性化定制，并提高攻击目标的转化率。最明显的信号包括：平均支付金额持续上升、冒充诈骗呈爆炸式增长，以及AI与钓鱼即服务工具包的深度融合。

据Chainalysis估计，2025年至少有140亿美元流入了链上诈骗地址，而诈骗和欺诈总损失可能达到170亿美元。平均诈骗支付金额从2024年的782美元跃升至2025年的2764美元，同比增长253%。冒充诈骗同比增长约1400%，Chainalysis发现，AI驱动的诈骗盈利水平约为传统诈骗的4.5倍。

更广泛的网络犯罪数据也指向同一趋势。FBI的IC3在2025年共记录了1,008,597起投诉，其中与加密货币相关的投诉有181,565起，报告损失达113.66亿美元。同时，IC3首次追踪了AI相关投诉，共记录22,364起，报告损失8.93346亿美元。在分发端，Barracuda对超过31亿封电子邮件的分析发现，每三封邮件中就有一封是恶意或垃圾邮件，48%的恶意邮件为钓鱼邮件，90%的大规模钓鱼活动使用了钓鱼即服务。Barracuda报告称，攻击者正将AI驱动的社会工程学与PhaaS相结合，以扩大针对性凭证窃取的规模。

这些数据并不能证明每一种加密货币诈骗现在都依赖AI，也不能说明攻击者完全没有障碍。与此同时，执法和合规控制也在加强，使得情况更加复杂。但综合来看，这些证据支持一个结论：加密货币钓鱼攻击的成本曲线和收益特征已经发生了转变。

AI与PhaaS如何改变成本曲线

根本性的变化在于内容生成AI与交钥匙交付基础设施的结合。语言和图像模型降低了编写针对性文案、搭建虚假客服聊天以及伪造身份证明文件所需的时间和技能。PhaaS工具包则提供了分发、托管、模板和窃取凭证的逻辑，这些在过去需要专门定制才能实现。

Barracuda的数据显示，PhaaS支撑了90%的大规模钓鱼活动，而攻击者现在正在这些工具包之上叠加AI社会工程学。Cisco Talos对Lighthouse短信钓鱼和电子邮件钓鱼生态系统的调查揭示了门槛有多低：在威胁渠道中，工具包和功能的定价约为20到50美元，并提供了类似的订阅和升级价格。这支持了Chainalysis的结论：廉价工具包支持了大规模运营。

在说服层面，Elliptic的Delphi研究报告列出了16种AI驱动的加密货币犯罪趋势，包括深度伪造、用于婚恋和投资诈骗的AI聊天机器人、自动诈骗网站生成以及AI身份生成器。从业者指出，深度伪造和视频诈骗目前仍存在可识别的警示信号，限制了成功率，但他们预计这些技术将迅速改进。该研究强调，AI驱动的检测、更强的KYC和平台控制是优先防御措施。

最强数据揭示的真相

近期的几组数据集量化了盈利能力与影响范围的变化。下表综合了加密货币原生流量、投诉数量、电子邮件数据和工具包经济模型。

指标：2025年结果或发现，来源：

链上诈骗地址流入资金：至少140亿美元，Chainalysis
预计诈骗/欺诈总损失：可能达到170亿美元，Chainalysis
平均诈骗支付金额：2024年782美元升至2025年2764美元，增长253%，Chainalysis
冒充诈骗：同比增长约1400%，Chainalysis
AI驱动诈骗的盈利能力：约为传统诈骗的4.5倍，Chainalysis
加密货币相关投诉：181,565起，报告损失113.66亿美元，FBI IC3
AI相关投诉：22,364起，报告损失8.93346亿美元，FBI IC3
恶意/垃圾邮件占比：每三封邮件中有一封，Barracuda
恶意邮件中钓鱼邮件占比：48%，Barracuda
大规模钓鱼使用PhaaS的比例：90%，Barracuda
PhaaS工具包价格：每个工具包/功能层级约20-50美元，Cisco Talos
扣押/冻结的加密资产：截至2025年底约340亿美元，Chainalysis
执法行动“升级行动”阻止的损失：减少潜在损失超过5亿美元，FBI IC3

经过验证的数据同时揭示了两点：第一，攻击者的收入端表现更好——平均支付金额更高，AI辅助操作的盈利性大幅提升；第二，分发端的固定和可变成本通过工具包和自动化已经下降。结论很直接：当转化率和规模同时提升时，边际活动就变得值得开展。这有助于解释冒充诈骗活动的激增以及凭证窃取产业链的持续存在。

对平台和用户的影响

对于钱包、交易所和消费类应用来说，AI增强的钓鱼攻击将风险从零星的大规模爆发转变为持续、有针对性的压力。Barracuda发现90%的大规模钓鱼活动依赖PhaaS，这意味着加密货币品牌将面临客户通信被近乎实时克隆的威胁。Elliptic列出的AI聊天机器人诈骗和自动网站生成器表明，设置和本地化速度更快，从而缩短了打击时间窗口。

推论：客户获取和支持渠道与营销资产一样，都成为风险暴露面。默认控制措施将比可选设置更为重要。平台侧的内容验证、交易模拟、提现风险评分和AI驱动的检测，与Elliptic优先推荐的防御措施相吻合。更严格的KYC和平台控制也会提高套现成本，从而部分抵消攻击者的经济优势，尽管无法消除最初的社会工程风险。

对于用户来说，Chainalysis记录的平均支付金额上升意味着，即使整体诈骗发生率在不同地区或用户群体中分布不均，单个事件的潜在损失也更大了。观点：随着模型改进，过去依赖识别语法错误或粗糙视觉内容的防范教育将效果减弱，因此重点应转向流程安全措施，例如经过验证的客服渠道和对高风险操作进行带外确认。

政策与执法后果

政策辩论将越来越聚焦于两个杠杆：平台责任和快速资产冻结。Chainalysis报告称，截至2025年底，它帮助合作伙伴扣押或冻结了约340亿美元的加密资产，这表明公私合作可以实现大规模价值追回。FBI强调了“升级行动”等举措，该行动减少了超过5亿美元的潜在损失，表明即使攻击激增，快速响应和协调也能改变结果。

推论：监管机构可能会推动更广泛地采用AI驱动的监控、更严格的KYC以及Elliptic从业者优先推荐的平台控制措施。这可能会收紧退出通道，并缩短被入侵资金的冻结时间。一个可能的副作用是，通信安全、品牌冒充打击以及电子邮件提供商、域名注册商和加密货币平台之间的数据共享框架将受到更多审查。

为什么AI不是全部原因

存在可信的制约因素和替代解释。经证实：深度伪造和视频诈骗目前仍存在可识别的警示信号，从业者表示这限制了其当前的命中率。经证实：执法和合规活动已经加强，实现了资产扣押和损失预防，这与“AI让诈骗变得无风险”的说法相矛盾。

推论：损失或投诉的增加可能反映多种因素，包括更广泛的采用、更完善的报告机制以及目标人群的变化，而不仅仅是模型性能的提升。观点：目前攻击者从AI中获得的最持久优势并非电影级的深度伪造，而是更廉价、更优质的大规模社会工程学。这仍然至关重要。它恰好提高了转化率，并通过更多触点改变了由极低成本PhaaS工具包驱动的活动的边际收益。

接下来关注什么

以下几个具体指标将证实或削弱“AI从结构上改善了加密货币钓鱼经济模型”的论点：

Chainalysis即将发布的犯罪报告中关于平均诈骗支付金额、冒充诈骗增长以及AI驱动诈骗相对盈利能力的更新数据。
FBI IC3下一份关于加密货币相关和AI相关投诉及报告损失的年度细分数据，包括两者比例的变化。
Barracuda等公司关于恶意邮件中钓鱼邮件占比以及大规模活动使用PhaaS比例的电子邮件数据。
类似Cisco Talos对Lighthouse分析的PhaaS工具包定价和功能层级的威胁情报，以判断攻击者成本是否进一步下降。
执法和分析机构关于加密资产扣押及冻结时间的数据，以及类似“升级行动”的举措。
供应商和从业者（如Elliptic的研究）关于AI生成诱饵质量以及AI驱动检测、KYC和平台控制有效性的报告。

编辑结论

经过验证的数据显示，AI辅助诈骗的支付金额更大、冒充活动更多、盈利性更高，同时通过PhaaS实现了低成本分发。执法和平台防御措施正在改进，这使得结果仍不确定。需要关注的核心平衡是：攻击者的转化率和规模是否持续超过检测、冻结和用户保护措施的速度和范围。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文