「AI 說的準沒錯？」：你問 ChatGPT 一個兌幣網址，錢包就被搬空了

「AI 說的準沒錯？」：你問 ChatGPT 一個兌幣網址，錢包就被搬空了

很多人已經習慣：遇到不懂的，先丟給 AI 助理問一句。查資料、寫文案、甚至「這個幣去哪裡換」——它多半答得又快又像樣。但你可能沒想過：AI 給的那個連結，有時不是答案，而是一個陷阱的入口。

一、一則真實案例：一句提問，賠掉一億八千萬盧布

・2026 年 6 月，一名俄羅斯加密貨幣投資者在 ChatGPT 裡用俄文詢問「去哪裡把 sFLR 兌換成 WFLR」。

・AI 回了一個連結：sceptre.network。看起來只差一個字母，卻是仿冒正牌 sceptre.fi 的釣魚網站。

・他信以為真，連上錢包、簽了一筆「無限授權」交易。幾秒鐘內，約 190 萬枚 FXRP（市值約 210 萬美元、折合約 1.8 億盧布）被一掃而空。

・俄羅斯內政部後來證實了這筆損失；鏈上分析師追出，同一套釣魚手法已捲走超過 220 萬美元，而且釣魚連結「只出現在俄文回答裡」——明顯是針對特定語言使用者的資料投毒。

這不是孤例。隨著 AI 助理越來越像「隨身秘書」，把它當成「免費導航」去查錢包、查幣、查空投的人只會更多，而詐騙集團早就在這條路上埋好了釘子。

二、為什麼 AI 助理會給你釣魚連結

・AI 不是搜尋引擎，它是在「預測下一個最可能的字」。它給出的連結，可能來自訓練資料、網路爬取，也可能來自被污染的內容。

・當某個關鍵字（例如某個代幣名、某個跨鏈橋）的搜尋結果被黑產大量灌入釣魚站，AI 就可能把這些「最常被關聯」的網址當成答案吐出來。

・更陰險的是「資料投毒」：詐騙集團故意在論壇、問答、開源文件裡埋入釣魚連結，等 AI 學走，再等你來問。

・AI 不會、也沒義務替你「驗證這個網址是不是官方」。它給的，只是「看起來相關」——而「相關」和「安全」，是兩件事。

三、三類最容易中招的「AI 問路」場景

・兌幣／跨鏈橋：問「X 幣怎麼換 Y 幣」「哪個橋最便宜」，最容易踩到仿冒站。字母偷樑換柱（多一個、少一個、換個後綴）是基本操作。

・空投／質押領取：問「我的空投在哪領」「這個 staking 官網是哪一個」，被導向假領取頁，一簽授權就等於授權了全部資產。

・錢包／客服入口：問「MetaMask 官方客服在哪」「找回助記詞的網站」，點進去不是釣魚，就是盜助記詞的陷阱。

關鍵差異在於：這類查詢牽涉的每一步——連錢包、簽授權、填助記詞——都是「不可逆」的。搜尋引擎給錯連結，你頂多白跑；AI 給錯連結，你可能直接出金。

四、防身四招：把 AI 當嚮導，別當裁判

・拿到任何連結，先自己核對官方來源：去專案官網、官方 X（推特）置頂、CoinGecko／CoinMarketCap 的「網站」欄交叉比對網域，而不是相信 AI 給的那一個。

・養成「字母級」核對習慣：sceptre.fi 和 sceptre.network 只差一碼。把官方網址存進瀏覽器書籤，下次直接從書籤進，不經過 AI 轉手。

・錢包授權「能給最小給最小」：永遠拒絕「無限授權（unlimited approval）」，改用只授權具體金額的合約；定期用授權查詢工具回收不再需要的權限。

・遇到「緊急」「限量」「不簽就沒了」的話術，先關掉。真正的協議不會逼你在幾秒內簽名，催你簽字的，多半是劇本。

五、已經點了、甚至簽了，怎麼辦

・如果還沒簽名：立刻關掉頁面，並在錢包的「已連結網站」裡移除與該網站的連線。

・如果已經簽了無限授權：馬上把資產轉到新錢包（新地址、新助記詞），再回到原錢包撤銷授權；動作越快，損失越小。

・保留證據：詐騙網址、對話紀錄、交易哈希（txid），可向鏈上分析師求助、向平台與執法單位報案。

・切記：任何聲稱「付錢就能幫你找回資產」的，都是二次詐騙，別再上當。

六、一句話記住

AI 是很好的起點，但絕不是終點。它回答你的「建議」，永遠要經過你自己的「查證」這一關——尤其是牽涉錢包、助記詞、授權的時候。把「先查官方、再簽名」變成肌肉記憶，比裝任何防毒軟體都管用。

如果你或家人常被各類來歷不明的連結、錢包授權提示搞得拿不準，不妨用「火眼金睛防詐護盾」把可疑資訊一次驗明正身：它能幫你快速辨識釣魚網址、假官方話術與高風險授權情境，讓詐騙在點下去之前就被擋下。

撰文：業州愚公