Solana的雅科夫科称网络钓鱼是加密领域最大的威胁

Solana联合创始人警告：网络钓鱼与社会工程是加密用户面临的最大威胁

Solana联合创始人Anatoly Yakovenko警告称，网络钓鱼和社会工程是对加密货币用户构成最大威胁的因素。他建议采用一种低成本的安全配置方案，即使用处于“锁定模式”（Lockdown Mode）的专用iOS设备，并配合多重签名钱包。

主要威胁与安全建议

Yakovenko明确指出，网络钓鱼和社会工程是目前持有加密货币人群面临的主要风险。他的建议方案结合了专用的iOS设备、Apple的锁定模式以及多重签名钱包。

根据Yakovenko在X平台发布的帖子，最紧迫的危险来自于对人的欺骗，“而非人工智能破解数学或量子计算机”。这一评论紧随两起重大交易所安全事件之后：Binance报告其10月29日遭受攻击后涉及63.4亿美元的资产；Mercado Bitcoin在检测到漏洞后于11月2日暂停了存取款服务。

Binance披露的攻击细节

Binance对其攻击事件的描述显示，这是一次历时数月的行动，涉及员工欺骗、恶意开发软件以及被盗取的凭证。据此前报道，部分入侵可追溯至9月份的一次虚假面试。一名工程师通过合法的招聘平台接触到了伪装成虚构公司代表的人。

在此过程中，该工程师将任务存储库下载到了工作电脑上。Binance表示，恶意代码在安装过程中运行，并将合法的pyenv开发工具替换为被篡改的版本。10月20日，攻击者利用这台受感染的电脑和内部AI工具，入侵了两名钱包工程师的电脑。其中一台电脑包含部署凭证，随后被用于访问钱包签名操作。

交易所指出，攻击者利用以太坊的EIP-7702功能建立了恶意权限，即使在普通提款暂停后，这些权限仍然有效。早期的发现表明，这些权限使攻击者能够控制被称为Binance 14的热钱包。

锁定模式的防护机制

Yakovenko建议的设备设置利用了现有的Apple安全功能，并结合需要多重批准的钱包。Apple将锁定模式描述为针对可能面临高度复杂定向攻击（包括雇佣军间谍软件）人群的可选保护措施。启用该模式会限制应用程序、网站和设备功能，以减少潜在的攻击入口。

在锁定模式下，大多数消息附件类型会被阻止，信息和链接预览功能不可用。某些Web技术受到限制，且在该模式激活期间无法安装新的配置文件。Apple建议在启用此功能前更新设备。在iPhone上，用户可在“设置”、“隐私与安全性”中找到“锁定模式”，重启后即可激活。

该公司警告称，排除网站、应用或联系人会降低保护效果。普通的电话通话和纯文本消息仍可正常工作。此外，多重签名钱包对交易施加了单独的审批要求。例如，在“二签三”的安排中，需要三个签名密钥中的两个批准才能执行交易。

个人钱包盗窃数据与分析

Chainalysis的盗窃研究报告记录了2025年发生的158,000起个人钱包盗窃事件，至少有80,000名受害者。损失总额达7.13亿美元，尽管事件数量增加，但较2024年的15亿美元有所下降。个人钱包妥协事件占2025年被盗价值的20%。

Solana记录了约26,500名受害者，这是分析中识别出的绝对数量最大的链。然而，Chainalysis发现，当按活跃个人钱包调整时，Solana和Base上的受害率较低，而以太坊和波场则具有最高的受害率。该公司指出，针对中心化服务的攻击经常针对私钥基础设施和签名流程，包括试图诱骗合法签署者授权恶意交易。

其他相关动态

在Mercado Bitcoin事件发生后，Tether首席执行官Paolo Ardoino确认，该稳定币发行商已冻结了与漏洞相关的450万USDT。交易所表示已控制住局势，客户未受损害，也未发生数据泄露。其团队正在追踪资产并与当局协调。

在美国，联邦调查局（FBI）于6月15日发布警告，描述了以未经请求的消息、虚假职业身份或浪漫搭讪开始的加密货币投资骗局。受害者被引导至展示虚假回报的交易应用程序和网站。机构建议人们独立核实陌生联系人，避免点击未经请求消息中的链接或附件。其举报指南要求受害者保留通信记录、平台详情以及骗局中使用的加密货币钱包地址。