Nano Labs创始人Kong：钓鱼加AI误判致X被盗
Nano Labs创始人Jack Kong（孔剑平）称X账号已夺回。攻击者向其公开常用邮箱发钓鱼信，AI助手把虚假链接判成X官方验证页，他把平台发到绑定邮箱的验证码填进仿冒页，账号易手。
被控期间账户短暂发布虚假项目与诈骗内容。他提醒即使AI判定链接可信也不要点非官方地址，并把X绑定邮箱设成不公开的地址。Nano Labs为美股上市的BNB加密财库公司，他任董事长。
路径不依赖破解密码，而依赖公开邮箱加助手摘要。验证码本身由X发到真实绑定箱，持有人亲手交给仿冒域。助手把钓鱼页写成官方第三方验证，缩短了人工核对域名的步骤。
同类事故在加密高管圈反复出现：公开联系方式、助手代读邮件、验证码被重新输入。此次把“AI帮看邮件”写成失窃条件之一。
账号恢复后，此前虚假项目帖失效，但截图与转发仍在传播。公司侧未同步公布链上资金损失数字，公开叙述停在社媒控制权。
市场机制上，卖的是创始人账号的信任背书，买的是仿冒页上的验证码。注意力从财库叙事流向盗号预警；受益方是能截住验证码的钓鱼方，承压方是把常用邮箱公开并让助手代开链接的负责人。事件驱动来自邮件加模型误判，而不是交易所热钱包。
来源：公开信息
ABAB AI 解读
验证码本应证明“我控制这个邮箱”，在助手代读链接后变成“我把控制权交给了它点开的页”。公开邮箱提供投递面，模型提供信任背书，真人提供最后一次粘贴。三件套齐了，就不需要木马。
资本路径是上市财库公司把创始人账号当信息披露与项目背书通道。通道被占即出现假项目帖，市场先反应文字，再等待官方否定。绑定箱与常用箱分离，是把验证通道从可被搜索的身份上撕下来。
类比对象是SIM交换后的短信验证码、以及客服代点的钱包链接。新变量是助手被训练成“识别官方页”，于是仿冒页只要长得像，就能借模型的分类错误完成社工。行业阶段是邮件助理普及快过域名核验习惯。
结构判断属于技术替代中的鉴权真空。机制是谁能让模型把仿冒域标成官方，谁就给验证码重新定价；公开邮箱是入场券，助手误判是过门。
ABAB News · 认知定律
助手点过的链接，不等于官方域。
验证码证明邮箱，不证明你打开的是哪一页。
公开常用箱，就是给钓鱼预留投递面。