网络安全新时代：从代码防御到人际网络防护_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

网络安全新时代：从代码防御到人际网络防护

2026-04-07 21:26:35

网络安全新时代：超越代码，深入人际网络

Drift协议遭遇2.7亿美元巨额损失的事件，揭示了前所未有的攻击手法。此次入侵并非源于智能合约的技术缺陷，而是攻击者经过数月策划，通过伪装成可信人士进行的系统性渗透。其目标是通过直接的人际互动，深度嵌入协议的日常运营之中。

情报手段如何撼动去中心化金融世界？

有报告指出，此次攻击由朝鲜方面策划实施，标志着攻击策略已从针对系统漏洞的传统网络犯罪转向新维度。这些行动者不再专注于利用代码漏洞，而是通过模仿真实社区成员以获取信任。ENS Labs的Alexander Urbelis指出，这种行为更接近于精密的情报活动，而非典型的黑客攻击。

攻击者通过在全球各类活动中与Drift贡献者建立联系，其行为模式更类似实地特工，而非传统网络罪犯。他们在人际互动中投入大量精力，展现出一种战略转向：重点利用技术密集型群体内部的社会结构。

“朝鲜的攻击目标已从无保护的合约转向无保护的个人。这不再是寻找系统缺陷，而是间谍行为。”Urbelis如此断言。

信任是否成为去中心化金融领域的致命弱点？

去中心化金融团队依赖紧密且以信任为基础的关系，这暴露了其内在的脆弱性。资深安全专家David Schwed强调，团队必须重新评估其安全策略，将人际互动与信任管理纳入核心考量。

“当今的威胁不再局限于利用简单漏洞；它们涉及真实身份、长期谋划与精心设计的人际操控。团队必须将技术、流程与人员都视为安全的基本组成部分。”Schwed建议道。

各平台正超越单纯的技术防御，认识到强化人际因素相关安全的必要性。基于Solana的Jupiter等平台正引领这一变革，通过完善治理协议、加强内部团队安全与警觉性来应对挑战。

据Jupiter的Kash Dhanda介绍，当前防护重点已转向治理机制与降低人为错误导致的风险。这推动了全面安全培训与严格人员监督机制的落地。

此外，dYdX Labs的David Gogel强调了用户参与安全实践的重要性。去中心化金融用户需警惕内部结构风险，并理解人际互动中可能产生的潜在漏洞。

Jito Labs首席执行官Lucas Bruder指出，此次漏洞的根本原因在于个人信任被操控，而非任何代码缺陷。虽然系统功能依然关键，但真正的问题在于：个人信任的崩塌能以多快的速度摧毁整个系统防线。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文