专注比特币的社交媒体账号 DocumentingBTC 上个月发布了一段视频，记录了其所谓的首个针对比特币用户的大型AI驱动黑客攻击。这段视频发布于 X（原 Twitter），聚焦于基于软件的攻击途径，并引发了关于AI工具如何被武器化以对付普通比特币持有者的疑问。

编者按： 该攻击的具体技术细节尚未经 CoinLineup 独立核实。本文报道的是 DocumentingBTC 所述内容。比特币持有者应将任何未经证实的安全说法视为审视自身习惯的提示，而非已确认漏洞泄露事件的证明。

DocumentingBTC 报告了什么

DocumentingBTC 在 X 上发布比特币教育和新闻内容，其分享的视频描述了一起与软件相关的黑客攻击，并称这是首个专门针对比特币用户的大型AI驱动攻击。据该帖文所述，一款软件工具或应用是此次攻击的入口。

原帖的完整描述在标题处被截断，这意味着所涉软件的部分细节在预览中并未公开可见。发布于 X 的帖子本身是所述事件的主要来源。目前没有任何独立的链上数据或第三方安全报告可以证实事件的影响范围或受害者人数。

如果属实，这种针对特定加密用户群体的首例AI驱动攻击的说法将意义重大。在过往事件中，例如 15 亿美元的 Bybit 黑客攻击以及 Bitget 的 reported 泄露事件，攻击途径最终都被追查到软件漏洞和泄露的凭证。那些先例都以交易所为中心；而如本次报道所称、据称针对个体持有者的基于软件的攻击途径，则意味着防御工作将落在用户自身手中。

AI 如何改变比特币持有者面临的威胁

传统的加密货币黑客攻击通常依赖钓鱼邮件、虚假网站或被盗的私钥。AI 辅助攻击可以使这些威胁更具欺骗性：AI 可以生成个性化的钓鱼信息、克隆受信任联系人的声音，或以过去个人黑客难以承担的规模自动化发起攻击。

DocumentingBTC 帖文中强调的软件角度值得注意。许多比特币持有者通过第三方软件与自己的资金交互，包括钱包、投资组合跟踪工具、浏览器扩展和税务工具。如果其中任何应用遭到入侵或带有恶意意图，攻击者无需攻击比特币网络本身即可获得访问权限。

比特币的底层网络从未被黑客攻破。相反，攻击总是针对人的层面：人们使用的软件、重复使用的密码以及点击的链接。AI 使这一人的层面更难防御，因为虚假信息和虚假界面变得更加难以识别。正因如此，即便在未经证实之前，这样的报道也会引起行业关注：易受攻击的并非协议本身，而是围绕它的应用和习惯，而AI恰恰在这一层面施加压力。

比特币持有者现在可以采取的实用措施

提升个人安全并不需要等待这一具体事件得到证实。无论所报道的攻击如何展开，以下措施均适用：

• 只使用来自官方来源的钱包。 直接从开发者的官方网站下载比特币钱包软件，避免使用第三方应用商店或社交媒体帖子中分享的链接。
• 检查哪些软件可以访问你的密钥。 任何要求提供助记词或私钥的应用都应被视为可疑。正规钱包在初始设置后绝不需要你的助记词。
• 对AI生成的信息保持怀疑。 如果有人就你的比特币持仓与你联系，无论是通过电子邮件、社交媒体还是语音通话，都应在采取行动前通过另一个已知的渠道核实其身份。
• 对大额持仓使用硬件钱包。 硬件钱包是一种将密钥离线存储的物理设备，可使你的比特币远离基于软件的攻击。
• 保持软件更新。 钱包软件和操作系统中的安全补丁可修复已知漏洞；运行过时的软件等于让已知的门户敞开。

近期与比特币相关的安全事件的模式是一致的：攻击者寻找阻力最小的路径，而这条路径贯穿于用户信任的软件。质疑这种信任并加以验证，是当前最有效的防御手段。

交易所风险敞口

将比特币存放在交易所而非个人钱包中，会改变但不会消除基于软件攻击的风险敞口。交易所同样可能成为攻击目标，例如 Bitget 在一起 reported 泄露事件后暂停了提现。将持仓分散在硬件钱包和信誉良好的交易所之间，而非将所有资产集中在一处，可以降低单点故障风险。

DocumentingBTC 的帖子提高了比特币持有者的安全意识。在所涉具体软件被点名并经独立研究人员证实之前，这一事件最好被视为审计自身设置的一个信号，而非恐慌的理由。最有可能澄清情况的具体进展包括：查明据称涉及的软件、独立安全研究人员发布的研究结果，以及确定任何损失范围的链上分析。原始帖子发布时这些信息均未附上，这为读者提供了一个清晰的清单，用以判断该说法何时（或是否）会被证实为一次确认的事件。

免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决策之前，请务必自行研究。