CZ警告后，比特币安全讨论转向AI钓鱼攻击

据CoinMarketCap和Bitcoin Archive发布的帖子，币安创始人赵长鹏警告称，人工智能可以通过泄露的个人数据和社会工程手段伤害比特币用户，而无需破解加密货币的密码学。

CoinMarketCap将赵的警告描述为对暴露信息所助长的更高级网络钓鱼的担忧，而Bitcoin Archive则将其归因于他的一项说法，即银行依赖的加密比比特币更弱。截图中的两篇帖子均未提供核实该比较所需的算法、密钥长度或银行系统信息。

FBI指南记录了AI辅助的金融欺诈

FBI在2024年12月的警告中描述了犯罪分子利用生成式AI使欺诈更具说服力，并以更少的精力接触潜在受害者。其示例包括虚假的加密货币投资网站、伪造的社交媒体资料，以及引导访客访问恶意链接的聊天机器人。

该机构表示，犯罪分子可以利用生成的文本和翻译来消除可能暴露骗局的拼写和语法错误。其指南描述了用于虚假身份和欺诈性身份证件的合成图像，以及冒充高管或其他权威人物的视频通话。

FBI警告称，克隆音频可以模仿寻求紧急付款的亲属，或被用来冒充银行客户。此类示例涉及欺骗和身份滥用；该公告并未报告AI破解了比特币的密码学保护。

对于家庭，该机构建议约定一个私人词语或短语来核实亲属身份。它建议限制公开可用的个人图像和录音，因为犯罪分子可能利用这些来制造逼真的冒充。

比特币安全声明需要具体比较

OWASP的应用安全验证标准列出了按算法和密钥长度划分的密码学强度，使用了源自美国国家标准与技术研究院发布的指南的比较表。该表将AES-128、3072位RSA以及使用256至383位密钥的椭圆曲线密码学归入同一128位安全类别。

OWASP的框架并未将银行和比特币列为两个统一的系统。其指南要求组织识别并记录其密码学资产，包括算法、密钥和证书，并随着密码学研究和需求的变化对其进行评估。

归因于赵的银行比较仍然是一项缺乏系统级证据的断言。这两篇帖子没有指明任何银行，没有描述密码学弱点，也没有记录任何恢复比特币私钥的AI攻击。

量子计算在NIST发布的指南中提出了一个单独的技术问题。2024年8月，该机构最终确定了三项后量子标准，旨在保护电子信息免受足够强大的量子计算机的攻击。其公告描述了与传统计算机运行方式不同、可能击败广泛使用的密码学方法的机器。

NIST 表示，这些标准涵盖通用加密和数字签名，应用范围从机密通信到在线商务。该机构鼓励管理员开始整合这些标准，因为部署需要时间。

Coinbase披露被盗记录如何支持冒充行为

一家美国交易所记录了一起机制类似的客户数据攻击。2025年5月，Coinbase表示犯罪分子贿赂海外支持人员以获取信息，他们可在冒充公司代表时使用这些信息，正如crypto.news此前在关于客户数据泄露的报道中所述。

Coinbase自己的披露将联系方式、政府身份证明图像、脱敏金融标识符和账户信息列为被盗记录。该公司表示，攻击者未获得私钥或登录凭证，被盗的访问权限本身也不足以让他们转移客户资金。

该交易所拒绝了赎金要求，并宣布提供等额2000万美元的悬赏，以奖励提供导致攻击者被捕和定罪的信息。其披露描述了包括对大额提款进行额外身份检查以及对被标记账户发出诈骗警告在内的保障措施。

Coinbase 表示，其自愿补偿涵盖在公告之前因该事件直接向诈骗者汇款的零售客户，但须经审核。该披露并未证实这些攻击中使用了AI。

Ledger钓鱼页面试图获取钱包恢复短语

硬件钱包用户曾面临通过搜索广告进行的冒充行为。Zscaler于9月25日进行的一项调查——在10月11日一篇关于虚假Ledger网站的文章中有所报道——描述了欺诈性谷歌广告引导用户前往伪造钱包界面的情况。

Zscaler 记录了其在8月分析的一场活动，重定向经过Google Cloud Storage和Vercel，然后显示通过Google Sites托管的钓鱼页面。研究人员观察到重定向地址每15至20分钟更改一次。

研究人员表示，虚假验证过程要求访客提供其恢复短语，攻击者可在不持有物理设备的情况下利用这些短语访问钱包。Zscaler的叙述描述了凭证窃取，并未证实该活动中涉及AI。

Ledger自己的活动警告描述了实体信件，要求收件人在输入其24个恢复词之前扫描二维码或访问网站。该公司表示，任何持有该短语的人都可以访问由此创建的账户，并警告用户切勿将其输入计算机。

这家钱包制造商的指南称，它不会发送电子邮件要求客户更新设备固件、启用双因素认证或采取类似步骤。其警告页面包含用于索取恢复信息的欺诈性信件和电子邮件示例。