Solana的雅科夫科称网络钓鱼是加密领域最大的威胁_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Solana的雅科夫科称网络钓鱼是加密领域最大的威胁

2026-11-04 01:56:27

Solana联合创始人警告：网络钓鱼与社会工程是加密用户面临的最大威胁

Solana联合创始人Anatoly Yakovenko警告称，网络钓鱼和社会工程是对加密货币用户构成最大威胁的因素。他建议采用一种低成本的安全配置方案，即使用处于“锁定模式”（Lockdown Mode）的专用iOS设备，并配合多重签名钱包。

主要威胁与安全建议

Yakovenko明确指出，网络钓鱼和社会工程是目前持有加密货币人群面临的主要风险。他的建议方案结合了专用的iOS设备、Apple的锁定模式以及多重签名钱包。

根据Yakovenko在X平台发布的帖子，最紧迫的危险来自于对人的欺骗，“而非人工智能破解数学或量子计算机”。这一评论紧随两起重大交易所安全事件之后：Binance报告其10月29日遭受攻击后涉及63.4亿美元的资产；Mercado Bitcoin在检测到漏洞后于11月2日暂停了存取款服务。

Binance披露的攻击细节

Binance对其攻击事件的描述显示，这是一次历时数月的行动，涉及员工欺骗、恶意开发软件以及被盗取的凭证。据此前报道，部分入侵可追溯至9月份的一次虚假面试。一名工程师通过合法的招聘平台接触到了伪装成虚构公司代表的人。

在此过程中，该工程师将任务存储库下载到了工作电脑上。Binance表示，恶意代码在安装过程中运行，并将合法的pyenv开发工具替换为被篡改的版本。10月20日，攻击者利用这台受感染的电脑和内部AI工具，入侵了两名钱包工程师的电脑。其中一台电脑包含部署凭证，随后被用于访问钱包签名操作。

交易所指出，攻击者利用以太坊的EIP-7702功能建立了恶意权限，即使在普通提款暂停后，这些权限仍然有效。早期的发现表明，这些权限使攻击者能够控制被称为Binance 14的热钱包。

锁定模式的防护机制

Yakovenko建议的设备设置利用了现有的Apple安全功能，并结合需要多重批准的钱包。Apple将锁定模式描述为针对可能面临高度复杂定向攻击（包括雇佣军间谍软件）人群的可选保护措施。启用该模式会限制应用程序、网站和设备功能，以减少潜在的攻击入口。

在锁定模式下，大多数消息附件类型会被阻止，信息和链接预览功能不可用。某些Web技术受到限制，且在该模式激活期间无法安装新的配置文件。Apple建议在启用此功能前更新设备。在iPhone上，用户可在“设置”、“隐私与安全性”中找到“锁定模式”，重启后即可激活。

该公司警告称，排除网站、应用或联系人会降低保护效果。普通的电话通话和纯文本消息仍可正常工作。此外，多重签名钱包对交易施加了单独的审批要求。例如，在“二签三”的安排中，需要三个签名密钥中的两个批准才能执行交易。

个人钱包盗窃数据与分析

Chainalysis的盗窃研究报告记录了2025年发生的158,000起个人钱包盗窃事件，至少有80,000名受害者。损失总额达7.13亿美元，尽管事件数量增加，但较2024年的15亿美元有所下降。个人钱包妥协事件占2025年被盗价值的20%。

Solana记录了约26,500名受害者，这是分析中识别出的绝对数量最大的链。然而，Chainalysis发现，当按活跃个人钱包调整时，Solana和Base上的受害率较低，而以太坊和波场则具有最高的受害率。该公司指出，针对中心化服务的攻击经常针对私钥基础设施和签名流程，包括试图诱骗合法签署者授权恶意交易。

其他相关动态

在Mercado Bitcoin事件发生后，Tether首席执行官Paolo Ardoino确认，该稳定币发行商已冻结了与漏洞相关的450万USDT。交易所表示已控制住局势，客户未受损害，也未发生数据泄露。其团队正在追踪资产并与当局协调。

在美国，联邦调查局（FBI）于6月15日发布警告，描述了以未经请求的消息、虚假职业身份或浪漫搭讪开始的加密货币投资骗局。受害者被引导至展示虚假回报的交易应用程序和网站。机构建议人们独立核实陌生联系人，避免点击未经请求消息中的链接或附件。其举报指南要求受害者保留通信记录、平台详情以及骗局中使用的加密货币钱包地址。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文