Solana联合创始人警示：社会工程成加密最大威胁

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Solana联合创始人Anatoly Yakovenko近日发出警告，称网络钓鱼与社会工程已成为加密货币用户面临的最严峻安全挑战。他提出一项低成本但高效的防御策略：使用处于“锁定模式”的专用iOS设备，并结合多重签名钱包进行资产存储。

人为攻击远超技术破解

Yakovenko强调，当前最大的安全隐患并非来自人工智能破解算法或量子计算突破，而是针对人类心理的欺骗行为。这一观点在近期多起重大交易所事件后尤为突出——包括Binance披露其遭遇持续数月的渗透攻击，涉及63.4亿美元资产；以及Mercado Bitcoin因检测到系统漏洞而暂停服务。

Binance攻击链深度解析

据Binance官方通报，此次攻击始于9月的一场伪装成正规招聘流程的虚假面试。一名工程师通过合法渠道接触了冒充企业代表的攻击者，并将任务代码库下载至工作电脑。随后，恶意代码被植入，合法的pyenv开发工具被替换为受控版本。

10月20日，攻击者利用该受感染设备，借助内部AI辅助系统入侵两名钱包工程师的终端。其中一台设备持有关键部署凭证，进而被用于获取热钱包的签名权限。攻击者还利用以太坊的EIP-7702功能构建持久性访问通道，即便提款功能已暂停，仍可操控名为Binance 14的热钱包。

锁定模式如何增强防护

Yakovenko推荐的解决方案依托Apple现有安全机制。锁定模式专为应对高度定向的高级持续性威胁设计，开启后将限制应用安装、附件打开、网页预览等高风险操作。同时，部分Web功能受限，且无法添加新配置文件。

用户可在iPhone“设置”→“隐私与安全性”中找到该选项，重启设备后即生效。苹果提示，若手动排除特定联系人或网站，将削弱整体保护能力。值得注意的是，普通通话与纯文本消息仍可正常使用。

配合使用多重签名钱包可进一步降低风险。例如在“二签三”机制下，需三个密钥中的两个共同批准才能完成交易，有效防止单点失守。

个人钱包被盗现状分析

Chainalysis最新报告显示，2025年共发生15.8万起个人钱包盗窃事件，影响至少8万名用户，总损失达7.13亿美元。尽管案件数量较2024年的15亿美元有所下降，但仍是不可忽视的风险来源。

从链上分布看，Solana记录了约2.65万起受害案例，为各链中绝对数量最高。然而，在按活跃钱包比例调整后，以太坊与波场的受害率居前，而Solana和Base则表现相对稳健。

报告指出，多数针对中心化平台的攻击都聚焦于私钥管理与签名流程，常见手法包括诱导员工签署恶意交易授权。

相关机构应对举措

在Mercado Bitcoin事件后，Tether首席执行官Paolo Ardoino确认已冻结与漏洞相关的450万枚USDT。交易所声明局势已受控，客户资产未受影响，亦无数据泄露情况。目前团队正追踪资金流向并与执法部门协作。

与此同时，美国联邦调查局（FBI）于6月15日发布预警，揭示一类以未经请求消息、虚假职业身份或情感诱导为开端的加密骗局。受害者常被引导至伪造的投资平台，承诺高额回报。机构建议公众独立核实陌生联系人，避免点击可疑链接或打开附件，并保留通信记录、平台信息及钱包地址以便举报。