CZ警告後比特幣安全論戰轉向AI釣魚攻擊

根據 CoinMarketCap 與 Bitcoin Archive 的貼文，幣安創辦人趙長鵬警告，人工智慧可能透過洩漏的個人資料與社交工程危害比特幣使用者，而無需破解加密貨幣的密碼學。

CoinMarketCap 將趙的警告描述為對暴露資訊所促成之更先進網路釣魚的擔憂，而 Bitcoin Archive 歸因於他的一項說法，即銀行依賴比比特幣更弱的加密。截圖中的兩則貼文均未提供檢驗該比較所需的演算法、金鑰長度或銀行系統。

FBI 指引記錄 AI 輔助的金融詐騙

FBI 於 2024 年 12 月的警告描述，犯罪分子利用生成式 AI 使詐騙更具說服力，並以更少心力接觸潛在受害者。其例子包括偽造的加密貨幣投資網站、捏造的社群媒體個人檔案，以及引導訪客前往惡意連結的聊天機器人。

該機構表示，犯罪分子可利用生成的文字與翻譯來消除可能暴露詐騙的拼寫與文法錯誤。其指引描述了用於虛假身分與偽造身分證件的合成圖像，以及冒充高階主管或其他權威人士的視訊通話。

FBI 警告，複製的音訊可模仿尋求緊急付款的親屬，或被用來冒充銀行客戶。此類例子涉及欺騙與身分濫用；該公告並未報告 AI 破解比特幣的密碼學保護。

對於家庭，該機構建議約定一個私密詞語或短句來核實親屬身分。它建議限制公開可得的個人圖像與錄音，以免犯罪分子利用它們製作具說服力的冒充。

比特幣安全性的說法需要具體比較

OWASP 的應用程式安全驗證標準列出依演算法與金鑰長度劃分的密碼學強度，使用取自美國國家標準與技術研究院所發布指引的比較表。該表將 AES-128、3,072 位元 RSA 以及使用 256 至 383 位元金鑰的橢圓曲線密碼學歸入相同的 128 位元安全類別。

OWASP 的框架並未將銀行與比特幣列為兩個統一的系統。其指引要求組織識別並記錄其密碼學資產，包括演算法、金鑰與憑證，並在密碼學研究與需求變化時進行評估。

歸因於趙的銀行比較仍是一項缺乏該系統層級證據的斷言。這兩則貼文並未指明任何銀行、描述密碼學弱點，或記錄任何復原比特幣私鑰的 AI 攻擊。

量子運算在 NIST 已發布的指引中構成另一項技術問題。2024 年 8 月，該機構敲定了三項後量子標準，旨在保護電子資訊免受能力足夠的量子電腦攻擊。其公告描述了運作方式與傳統電腦不同的機器，可能擊敗廣泛使用的密碼學方法。

NIST 表示，這些標準涵蓋通用加密與數位簽章，應用範圍從機密通訊到線上商務。該機構鼓勵管理員開始整合這些標準，因為部署需要時間。

Coinbase 揭露被竊紀錄如何助長冒充行為

一家美國交易所記錄了一起機制類似的客戶資料攻擊。2025年5月，Coinbase 表示犯罪分子賄賂海外支援人員，以取得他們在冒充公司代表時可使用的資訊，正如 crypto.news 先前在其關於客戶資料外洩的報導中所述。

Coinbase 自身的披露將聯絡方式、政府身分證件影像、遮蔽後的財務識別碼及帳戶資訊列為被竊紀錄。該公司表示，攻擊者並未取得私鑰或登入憑證，而被竊取的存取權本身也無法讓他們轉移客戶資金。

該交易所拒絕了贖金要求，並宣布提供等額的2000萬美元懸賞，徵求可導致攻擊者被捕及定罪的情報。其披露說明了包括對大額提款進行額外身分查核，以及對被標記帳戶發出詐騙警告等防護措施。

Coinbase 表示，其自願補償涵蓋在公告前因該事件直接向詐騙者匯款的零售客戶，但須經審核。該披露並未證實這些攻擊中使用了 AI。

Ledger 釣魚頁面索取錢包復原詞

硬體錢包使用者曾透過搜尋廣告遭遇冒充行為。Zscaler 於9月25日進行的一項調查，在10月11日一篇關於假 Ledger 網站的文章中被報導，描述了引導使用者前往偽造錢包介面的詐騙 Google 廣告。

Zscaler 記錄了其於8月分析的一場活動，其中重新導向經過 Google Cloud Storage 與 Vercel，之後才顯示透過 Google Sites 託管的釣魚頁面。研究人員觀察到重新導向位址每15至20分鐘變更一次。

研究人員表示，偽造的驗證流程要求訪客提供其復原詞，攻擊者可用這些復原詞在未持有實體裝置的情況下存取錢包。Zscaler 的記述描述了憑證竊取，並未證實該活動涉及 AI。

Ledger 自身的活動警告描述了實體信件，要求收件者在輸入其24個復原詞之前掃描 QR 碼或造訪網站。該公司表示，任何持有該詞組的人都能存取由此建立的帳戶，並警告使用者絕不要將其輸入電腦。

這家錢包製造商的指引表示，它不會寄送電子郵件要求客戶更新裝置韌體、啟用雙因素驗證或採取類似步驟。其警告頁面包含用於索取復原資訊的詐騙信件與電子郵件範例。