币安CEO CZ警告加密货币用户警惕AI驱动的钓鱼攻击，此前发生2亿美元硬件钱包被盗事件_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

币安CEO CZ警告加密货币用户警惕AI驱动的钓鱼攻击，此前发生2亿美元硬件钱包被盗事件

2026-10-26 05:43:24

币安CEO CZ警告：AI驱动的钓鱼攻击仍是加密资产主要威胁

币安（Binance）首席执行官赵长鹏（CZ，又称“CZ”）近日向加密货币持有者发出最新警示，指出随着人工智能技术的进步，安全风险日益上升。他强调，即使比特币等区块链在密码学层面保持安全，网络钓鱼和社会工程学攻击仍然是重大的威胁。

人工智能与加密安全的局限性

CZ通过近期的公开帖子阐述了这一担忧，他认为公众对“AI破解比特币密码学”的恐惧是不必要的。相反，他指出，借助AI的攻击者主要针对的是因数据泄露或漏洞而暴露的个人数据，这使得更复杂的网络钓鱼活动和冒充诈骗成为可能。

CZ写道：“每个人都担心AI会黑客入侵加密货币，但互联网和银行系统依赖的加密标准较弱。”他引用了加密货币与传统网络和银行系统在加密标准上的普遍差异，强调AI并不需要破坏区块链的密码学即可造成重大损害。利用泄露的信息——从钱包地址到助记词——可以让骗子设计出极具欺骗性的骗局。

CZ解释说，此类攻击可以诱使持有者交出钱包凭证或点击欺诈链接，从而导致资金被盗。由于区块链交易具有不可逆性，通过欺骗手段损失的资产通常无法追回。尽管区块链密码学保持安全，但泄露的个人数据仍会导致更多的网络钓鱼和社会工程学攻击。用户必须保持警惕，正如CZ所言：“Stay SAFU”（保持安全）。

虽然赵长鹏比较了不同领域的加密强度，但他承认，安全性最终取决于每个系统的技术设置和操作实践。

近期硬件钱包漏洞事件暴露新风险

2026年发生的两起重大硬件钱包事件凸显了自我托管（Self-Custody）领域日益增长的风险。这些旨在保护加密货币免受网络威胁的设备，由于供应链篡改和软件缺陷而变得脆弱，导致了巨大的经济损失。

法国领先的硬件钱包制造商Ledger调查了一起与其地区分销商CryptoBilis销售设备相关的重大资产盗窃案。分析机构估计，此次漏洞造成的损失在9,300万至9,500万美元之间。调查人员在至少一个钱包中发现了未经授权的硬件植入物，该装置捕获了用户的助记词并将其转发给攻击者。作为回应，USDT发行方Tether冻结了与该事件相关的1,000万美元资金。

另一处漏洞涉及在比特币社区中流行的Coldcard硬件钱包。旧版固件中的缺陷导致种子生成时的随机性不足，使受影响的钱包面临潜在的暴力破解攻击。TRM Labs报告称，此错误导致超过5,200个地址中的1,816枚BTC（价值约1.16亿美元）被盗。仅更新固件并不能确保使用弱种子生成的钱包的安全；必须生成新的助记词并转移资金才能恢复完全的安全状态。

这些事件表明，现实世界的攻击往往利用用户错误、制造缺陷或受损的分销链条，而非区块链密码学的根本性漏洞。

事件	设备/公司	被盗资金	攻击方式
Ledger-CryptoBilis	Ledger (经CryptoBilis)	9,300万–9,500万美元	硬件植入，助记词窃取
Coldcard漏洞	Coldcard	1,816 BTC (~1.16亿美元)	种子生成漏洞

迷你词典：CryptoBilis是一家东南亚零售商，以分销硬件钱包及相关加密货币产品而闻名。2026年，经CryptoBilis分发的被篡改的Ledger设备与重大资产损失有关，引发了安全担忧。

没有绝对安全的加密钱包

CZ发出了更广泛的安全提醒，他表示：“没有任何加密钱包是100%安全的。没有任何软件是没有错误的。没有任何技术是100%安全的。”他指出，承担风险和不作为都可能危及用户的资金。虽然自我托管提供了脱离中心化交易所的独立性，但它将全部安全责任转移给了钱包所有者。

与物理钱包不同，自我托管的硬件和软件钱包管理授权区块链交易所需的私钥。任何拥有这些凭证的人都可以访问资金，且一旦链上确认，交易因欺诈或错误而无法撤销。

硬件钱包降低了数字暴露面，但可能成为 compromised manufacturing（受污染的制造）、分销或软件的受害者。与此同时，软件钱包可能会受到恶意软件或网络钓鱼攻击的影响。选择安全的方法取决于钱包的创建、存储和维护方式，以及用户的风险承受能力。使用交易所引入了不同的权衡：托管权归平台所有，但用户会暴露于其运营风险之下。无论是自我托管还是第三方托管都无法保证绝对安全。

防范AI驱动的威胁

CZ为加密货币用户提供的建议非常实用：对所有未经请求的消息、紧急警告和钱包验证请求持怀疑态度——即使它们听起来令人信服或提及个人细节。助记词或私钥绝不应分享、输入到不熟悉网站或通过电子邮件或消息平台发送。

建议买家仅从官方渠道购买硬件钱包，并仔细检查设备是否有篡改痕迹。如果怀疑钱包或助记词已被泄露，用户可能需要将资金转移到新的、未受污染的钱包，而不仅仅是更新软件或固件。

定期检查安全公告并保持钱包设备更新可以降低漏洞风险。重要的是，用户应了解更新解决了什么问题，以及现有的恢复信息是否仍然处于风险之中。

CZ强调，维护加密货币安全是一个持续的过程，需要保持警惕，尤其是随着AI的进步，社会工程学和网络钓鱼攻击变得更加可信。他呼吁所有用户保持知情和主动，因为对特定设备或技术的盲目信任不足以确保安全。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文