跳到主内容
&6686体育 - 覆盖全球赛事,提供专业深度数据与情报 6686体育平台
菜单关闭菜单

科技9 分钟阅读

AI“杀死币圈”? - 6686体育平台

赵长鹏(人称 CZ) 刚夸下海口,就被打脸了。 10月23日,CZ发文称加密货币不会被AI威胁,它的安全性比银行和互联网还高。与其担心AI会攻击加密货币,倒不如提防钓鱼链接。 一周后,币圈迎来史上最大盗窃案,某个热钱包里的数种加密货币被一笔交易全部扫走,总金额约为63亿美元。 作为参照,此前的行业纪录是2025年2月…

赵长卿(圈内常称CZ)不久前刚放出豪言,转眼就被现实狠狠一击。

10月23日,CZ在社交平台表态,认为加密货币不会受到AI的威胁,其安全性甚至优于银行和互联网系统。他提醒大众,比起担心AI攻击加密资产,更应警惕钓鱼链接的陷阱。

然而仅仅一周后,币圈便遭遇了史上规模最大的盗窃事件。一个热钱包中的多种加密货币在一次交易中被悉数卷走,总价值约达63亿美元。

作为对比,此前该领域的最高纪录是2025年2月被盗约15亿美元的加密货币。而这次,损失直接翻了数倍。

链上数据分析领域的领军企业Chainalysis指出,攻击者在极短时间内完成了高频次、大规模的交易操作,明显是AI所为,即便是人类利用脚本也难以实现这样的效率。

事件发生后,比特币价格从81000美元上方急剧下跌,一度触及约76300美元,最大跌幅接近6%,创下六周以来的新低。24小时内,爆仓金额高达约15亿美元。

尽管损失惊人,但这仅仅是一个“标志性事件”。它既不是开端,黑客针对币圈的攻势也不会就此画上句号。

Blockworks发布报告称,由于AI性能的提升,今年已发生超过300起加密攻击,同比增长111%。仅第三季度,就有255起安全事件被记录。

Epoch AI的报告显示,2026年6月,全行业高危及关键漏洞报告数量约为1500个,是此前月度纪录的3.5倍以上,而这些漏洞的源头直指Anthropic的Mythos。报告认为,正是AI在网络安全领域的进步,才使得那些人类几乎无法察觉的漏洞接连被曝光。

以太坊基金会研究员贾斯汀·德雷克(Justin Drake)表示,AI最多只需要几个月时间,就能找到破解比特币和以太坊钱包的方法。即便将资产转移到尚未暴露的新地址(即堡垒模式),也不过是拖延时间而已。

AI是否要给币圈宣判死刑?

报道称,63亿美元加密货币劫案的攻击者在10月28日就已开始筹备。攻击者先在链上创建了一个新的钱包地址,作为此次行动的操作账户。

有人先向该地址转入少量资金,主要用于支付后续操作的链上手续费,同时测试这个新建钱包是否能够正常运作。

北京时间10月30日凌晨,真正的攻击拉开序幕。多个区块链上的资产接连被转移,主要过程仅耗时约20分钟。

随后数小时内,攻击者再次返回同一钱包,继续搜寻可转移的资产。仅以太坊上的流出金额就超过了33亿美元。

平台随即暂停提款,发行方与链上合作方紧急冻结相关资产,约30亿美元被原地锁定,其余资产则开始跨链、拆分和兑换。

2026年第三季度,CertiK记录了247起安全事件,合计损失约12.6亿美元。仅9月单月,损失就达到约7.685亿美元。

除了这起涉案63亿美元的被盗案,本季度另外两起大型加密货币盗窃事件分别发生在Bitget和Liquid Network上,损失金额约为3.88亿美元和3.19亿美元。

Bitget通过事后调查发现,攻击者利用第三方安全产品中的零日漏洞,侵入内部系统,获取了高权限凭证,随后将伪造的提款指令送入钱包后台。

私钥并未泄露,冷钱包也未被攻破。然而,那些本应保护系统的产品,反而成为了进入系统的门户。

Liquid Network的问题则源于一个缓存键冲突。相关代码曾进入主开发分支,却未出现在正式发布版本中,因此未被纳入常规的正式审计。

这两起事件有一个共同点:攻击者并未如许多人想象的那样,正面冲击比特币或以太坊最坚固的数学防线,而是选择了“后门”。

这些“后门”始终存在,但过去黑客对此毫无兴趣,因为寻找它们既耗时又费力。

“后门”可能隐藏在第三方组件中、未发布的分支里,或是久远的代码深处。寻找“后门”如同大海捞针,因此平台过去的态度是:“你能找到算你厉害。”

然而,AI让大海捞针变得不再那么困难。

2026年9月8日,谷歌威胁情报团队披露了一起案例:攻击者借助AI,在不到6小时内规划、搭建并执行了一场大规模凭证窃取行动,数千条第三方凭证遭到泄露。

在这起案例中,人类仅负责初始的提示词输入和攻击规划,机器则负责扫描、排错和网络地址轮换。攻击过程中,人类几乎没有参与。

Anthropic在9月的威胁报告中也提及类似的攻击方法:攻击者开始将侦察、利用和数据窃取串联成工作流,让多个代理并行运行。

币圈的特点在于其开放性。大量代码开源,链上资产、交易路径和协议关系公开,这对于擅长收集资料的AI来说,无异于开卷考试。

此外,如果是普通软件,AI发现漏洞后,防守方至少还有机会弥补,比如回溯数据、下线网站等。但在币圈,AI发现漏洞后可以立即转账,无需经过传统金融系统的人工审批。

银行转账出现异常后,尚有拦截、撤销和追回流程。而链上交易一旦确认,通常只能依赖冻结部分资产、协调平台或追踪后续流向来止损。

正如人类无论如何也无法学会飞行,币圈在“基因”上就难以完全防范AI。

事实上,去年Anthropic就已“预言”了如今币圈的困境。

2025年12月,Anthropic进行了一项智能合约实验。研究团队收集了405个在2020年至2025年间真实遭遇攻击的合约,让10个前沿模型尝试复现攻击。

结果,模型为其中207个生成了可直接使用的攻击脚本,占比约一半,对应模拟被盗金额约5.5亿美元。

所幸的是,这些合约是历史样本,攻击仅在沙盒中进行,部分案例可能还曾进入过训练数据。

但即便排除了所有模型“背答案”的可能,Opus 4.5、Sonnet 4.5和GPT-5依然能在其中19个合约上生成可用攻击,最高对应约460万美元的模拟损失。

随后,研究团队又让模型检查了2849个没有已知漏洞的新合约,模型各自发现了两个新漏洞。

2026年4月,Anthropic推出了Claude Mythos Preview和Project Glasswing。

Anthropic当时表示,新模型能够在主流操作系统、浏览器和开源软件中发现并协助利用此前未知的漏洞,因此未直接公开,而是先交给一组经过筛选的防守合作方。

前文提及,Epoch AI报告称,21家主要机构在6月披露了约1500个高危及关键漏洞,超过此前月度纪录的3.5倍。而到了7月,又发现了近2500个漏洞。

苏黎世联邦理工的弗洛里安·特拉默(Florian Tramèr)团队与Anthropic联合进行实验,让主流模型解答191道密码分析题。

弗洛里安表示,模型的密码分析能力增长极快。2025年夏天,研究者甚至不确定AI能否复现较简单的攻击;几个月后,模型已开始发现此前无人注意的漏洞。

Anthropic随后也发布报告,称在此实验过程中,Claude甚至找到了针对HAWK的攻击。

HAWK是一种为抗量子而设计的实验性签名方案,不仅能抵御现有计算机,还能防范未来算力更强的量子计算机。Claude在安全方面的能力可想而知。

贾斯汀因此呼吁币圈进入“堡垒模式”:将资产转移到未暴露公钥的新地址,尽量减少链上留下的线索。但这只是一种“缓兵之计”,无法阻止AI发现新漏洞并盗取加密资产。

然而,以太坊核心创始人、人称“V大”或“V神”的Vitalik却在9月表示,“AI黑客不会让网络安全失效”,同时透露自己约90%的净资产仍在加密资产中。

V神认为,只要防守方同样使用AI,并且能将“安全”定义得足够清晰,长期来看反而可能更有利于防守。

AI是否真的宣判了币圈死刑,取决于“币圈”所指的具体内容。

因此,AI是否会“杀死币圈”,首先要看说的是哪一种“死法”。

如果说的是比特币、以太坊的底层算法被立即攻破,所有资产归零,那纯属无稽之谈。但如果说的是币圈所有资产及平台利益,显然,事态已相当严峻。

AI未必会让链消失,却会让“维持安全”这件事变得越来越困难。

项目方需要不断检查代码、修补漏洞。即便是有财力购买最强模型、掌握更多数据、拥有专业团队的大型机构,也并不安全,反而可能更容易成为攻击目标。

币圈的存在与否,早已与区块链技术本身无关,而是取决于资产信用。如果加密货币盗窃愈发频繁,平台信用清零,即便AI没有攻破加密货币底层代码,币圈也将不复存在。

币圈自然不会坐以待毙,各大平台机构纷纷开始自救。

Mythos展示能力后,大型交易平台、托管机构和链上项目都希望尽早接入。有托管公司用上一代模型检查系统,已发现传统审计遗漏的问题。

Uniswap Labs的负责人则在公开社交媒体上询问:“有没有认识Anthropic的,帮忙牵个线?”

到了10月,Anthropic推出了面向关键开源项目的OSS Scanner,允许维护者申请定期扫描,一些加密项目也提交了申请。

从商业角度看,这再正常不过。Anthropic提供工具,平台机构拿来使用。

但从币圈的行业叙事来看,这件事就有些微妙了。

在币圈,任何人都可以无需许可地部署合约,任何人都可以运行节点。币圈的一切都应去中心化,不应存在“许可证”这一概念。

然而,若想获得Anthropic的安全扫描能力,就必须先接受Anthropic的审核,遵守Anthropic的规则。

这种依赖并不局限于安全领域。

5月1日,孙宇晨宣布上线AI中转站b.ai,用一个接口聚合多家模型,支持稳定币支付和区块链登录。

10月下旬,OpenAI发布新规,自11月20日起,模型路由、AI网关这类向第三方提供模型直连的服务,需先经审查批准。b.ai这类平台随之面临选择:要么接受上游的身份、风控与合规要求,要么放弃GPT相关模型。

这条支线让AI与币圈的关系变得更加复杂,它已不再是“谁杀死了谁”那么简单。

币圈为AI提供支付通道和分发网络,AI公司则为币圈设立新的“规矩”。

一方面,币圈所有人都希望获得模型能力,模型公司则希望借助币圈了解能力被谁使用、以何种方式使用。双方形成了一种共生关系。

币圈的自救也体现在资金追踪上。

例如Chainalysis,已在链上调查中引入Agent功能,利用多年积累的交易与案件数据,辅助跨链追踪、合规研判和报告生成。

AI是否给币圈判了死刑,目前尚无定论。但可以肯定的是,AI公司未来势必在币圈中掌握更多话语权。没有AI的平台机构,也将丧失所有抗风险能力。

因此,更准确的说法是,过去依靠去中心化叙事的币圈,如今已接到了它的最后通牒。&6686体育 - 覆盖全球赛事,提供专业深度数据与情报

本文来自微信公众号 “字母榜”(ID:wujicaijing),作者:苗正,36氪经授权发布。

准备好开始了吗?联系我们

更多「科技」