返回快訊

Nano Labs創始人Kong:釣魚加AI誤判致X被盜

Nano Labs創始人Jack Kong(孔劍平)稱X賬號已奪回。攻擊者向其公開常用郵箱發釣魚信,AI助手把虛假鏈接判成X官方驗證頁,他把平臺發到綁定郵箱的驗證碼填進仿冒頁,賬號易手。

被控期間賬戶短暫發佈虛假項目與詐騙內容。他提醒即使AI判定鏈接可信也不要點非官方地址,並把X綁定郵箱設成不公開的地址。Nano Labs爲美股上市的BNB加密財庫公司,他任董事長。

路徑不依賴破解密碼,而依賴公開郵箱加助手摘要。驗證碼本身由X發到真實綁定箱,持有人親手交給仿冒域。助手把釣魚頁寫成官方第三方驗證,縮短了人工覈對域名的步驟。

同類事故在加密高管圈反覆出現:公開聯繫方式、助手代讀郵件、驗證碼被重新輸入。此次把“AI幫看郵件”寫成失竊條件之一。

賬號恢復後,此前虛假項目帖失效,但截圖與轉發仍在傳播。公司側未同步公佈鏈上資金損失數字,公開敘述停在社媒控制權。

市場機制上,賣的是創始人賬號的信任背書,買的是仿冒頁上的驗證碼。注意力從財庫敘事流向盜號預警;受益方是能截住驗證碼的釣魚方,承壓方是把常用郵箱公開並讓助手代開鏈接的負責人。事件驅動來自郵件加模型誤判,而不是交易所熱錢包。

來源:公開信息

ABAB AI 解讀

驗證碼本應證明“我控制這個郵箱”,在助手代讀鏈接後變成“我把控制權交給了它點開的頁”。公開郵箱提供投遞面,模型提供信任背書,真人提供最後一次粘貼。三件套齊了,就不需要木馬。

資本路徑是上市財庫公司把創始人賬號當信息披露與項目背書通道。通道被佔即出現假項目帖,市場先反應文字,再等待官方否定。綁定箱與常用箱分離,是把驗證通道從可被搜索的身份上撕下來。

類比對象是SIM交換後的短信驗證碼、以及客服代點的錢包鏈接。新變量是助手被訓練成“識別官方頁”,於是仿冒頁只要長得像,就能借模型的分類錯誤完成社工。行業階段是郵件助理普及快過域名覈驗習慣。

結構判斷屬於技術替代中的鑑權真空。機制是誰能讓模型把仿冒域標成官方,誰就給驗證碼重新定價;公開郵箱是入場券,助手誤判是過門。

ABAB News · 認知定律

  1. 助手點過的鏈接,不等於官方域。

  2. 驗證碼證明郵箱,不證明你打開的是哪一頁。

  3. 公開常用箱,就是給釣魚預留投遞面。