Solana 的 Yakovenko 稱釣魚攻擊是加密貨幣最大威脅

Solana 的共同創辦人 Anatoly Yakovenko 警告說，釣魚和社會工程對加密貨幣用戶構成了最大的威脅，建議使用專用的 iOS 設備搭配 Lockdown 模式，並使用多重簽名錢包作為低成本的安全設置。

摘要

• Yakovenko 指出釣魚和社會工程是持有加密貨幣的人面臨的主要威脅。
• 他建議的設置結合了專用的 iOS 設備、Apple 的 Lockdown 模式和多重簽名錢包。
• 幣安表示，假面試和被攻擊的開發者軟體幫助攻擊者進入其錢包簽名系統。
• Chainalysis 記錄了 2025 年個人錢包盜竊事件達 7.13 億美元，影響至少 80,000 名受害者。

根據 Yakovenko 在 X 上的帖子，最迫切的危險來自於欺騙人們，而不是「AI 破解數學或量子電腦」。

他的評論是在兩起主要交易所安全事件相繼發生之後。幣安報告稱，在 10 月 29 日的攻擊後，受影響的資產達到 63.4 億美元，而 Mercado Bitcoin 在 11 月 2 日檢測到違規後暫停了存款和取款。

幣安描述假面試如何進入錢包系統

幣安對其攻擊的描述顯示，這是一個持續數月的行動，涉及員工欺騙、惡意開發軟體和被盜憑證。

正如 crypto.news 之前報導的，該交易所追蹤到部分入侵源於 9 月的假工作面試。一名工程師通過合法的招聘平台被接觸，並由假冒虛構公司的代表進行面試。

在此過程中，該工程師將一個作業庫下載到工作電腦上。幣安表示，在設置過程中運行的惡意代碼替換了合法的 pyenv 開發工具，並用被攻擊的版本取而代之。

在 10 月 20 日，攻擊者利用被感染的電腦和內部 AI 工具入侵了兩名錢包工程師的電腦。其中一台包含了後來用於進入錢包簽名操作的部署憑證。

該交易所表示，攻擊者利用以太坊的 EIP-7702 功能建立了惡意權限，這些權限在普通提款被暫停後仍然有效。早期的發現描述了這些權限如何使攻擊者控制幣安的熱錢包，該熱錢包被稱為幣安 14。

Lockdown 模式限制攻擊者可能利用的功能

Yakovenko 建議的設備設置使用了現有的 Apple 安全功能，並搭配需要多重批准的錢包。

Apple 將 Lockdown 模式描述為一種可選的保護措施，適用於可能面臨高度複雜的針對性攻擊的人，包括雇傭間諜軟體。啟用後會限制應用程式、網站和設備功能，以減少潛在的進入點。

大多數消息附件類型被阻止，而在消息中鏈接和鏈接預覽將無法使用。某些網絡技術受到限制，並且在模式啟用時無法安裝新的配置文件。

Apple 建議在啟用此功能之前更新設備。在 iPhone 上，用戶可以在設置、隱私與安全中找到它，然後是 Lockdown 模式，啟用時需要重新啟動。

該公司警告說，排除網站、應用程式或聯絡人會減少保護。普通電話通話和純文本消息仍然可以正常使用。

多重簽名錢包對交易施加了單獨的批准要求。Squads 的文檔描述了一個可配置的閾值，指定在交易執行之前需要多少成員批准。例如，三分之二的安排要求三個簽名金鑰中的兩個批准。

個人錢包盜竊影響了數千名 Solana 用戶

Chainalysis 的盜竊研究記錄了 2025 年 158,000 起個人錢包盜竊事件，至少有 80,000 名獨特受害者。

損失總計 7.13 億美元，儘管事件數量增加，但仍低於 2024 年的 15 億美元。個人錢包的妥協佔 2025 年被盜價值的 20%。

Solana 記錄了約 26,500 名受害者，是分析中識別的最大絕對數量。然而，Chainalysis 在調整活躍個人錢包後發現，Solana 和 Base 的受害率較低，而以太坊和 Tron 的受害率最高。

該公司表示，針對集中服務的攻擊經常針對私鑰基礎設施和簽名過程，包括試圖欺騙合法簽名者授權惡意交易。

Mercado Bitcoin 追蹤資產，美國當局警告欺騙

在 Mercado Bitcoin 發生事件後，Tether 首席執行官 Paolo Ardoino 確認該穩定幣發行商已凍結與該違規事件相關的 450 萬 USDT。

該交易所表示已控制住事件，客戶未受到損害，且未發生數據洩露。其團隊正在追蹤資產並與當局協調。

在美國，6 月 15 日的 FBI 警告描述了加密貨幣投資詐騙，這些詐騙始於未經請求的消息、虛假的專業身份或浪漫接觸。受害者被引導到顯示虛構回報的交易應用程序和網站。

該機構建議人們獨立驗證不熟悉的聯絡人，並避免在未經請求的消息中點擊鏈接或附件。其報告指示要求受害者保留通訊、平台詳情和在該計劃中使用的加密貨幣錢包地址。