Solana联合创始人Yakovenko：网络钓鱼是加密货币最大威胁

Solana 联合创始人 Anatoly Yakovenko 警告称，网络钓鱼和社会工程学对加密货币用户构成最大威胁，他建议使用一台处于锁定模式的专用 iOS 设备，并搭配多重签名钱包，作为一种低成本的安全配置。

根据 Yakovenko 在 X 上的帖子，最紧迫的危险来自欺骗人们，“而不是 AI 破解数学或量子计算机。”

他的评论是在几天内发生两起重大交易所安全事件之后发表的。Binance 报告称，在 10 月 29 日的攻击后，受影响资产达 63.4 亿美元，而 Mercado Bitcoin 在 11 月 2 日检测到入侵后暂停了存款和取款。

Binance 描述虚假面试如何触及钱包系统

Binance 对其攻击的描述涉及一场持续数月、包含员工欺骗、恶意开发软件和窃取凭证的行动。

正如 crypto.news 此前报道的那样，该交易所将部分入侵追溯到 9 月的虚假求职面试。一名工程师通过一个合法招聘平台被接触，并由冒充一家虚构公司代表的人进行了面试。

在此过程中，该工程师将一份作业代码仓库下载到了工作电脑上。Binance 表示，恶意代码在安装过程中运行，并将合法的 pyenv 开发工具替换为被入侵的版本。

10 月 20 日，攻击者利用被感染的电脑和一个内部 AI 工具入侵了两名钱包工程师的电脑。其中一台包含一个部署凭证，后来被用于接触钱包签名操作。

该交易所表示，攻击者利用以太坊的 EIP-7702 功能建立了恶意权限，这些权限在普通提款被暂停后仍继续有效。此前的调查结果描述了这些权限如何让攻击者控制了被称为 Binance 14 的Binance 热钱包。

锁定模式限制了攻击者可利用的功能

Yakovenko 建议的设备配置使用了 Apple 现有的安全功能，并搭配一个需要多重批准的钱包。

Apple 将锁定模式描述为一项可选保护措施，面向可能面临高度复杂定向攻击（包括雇佣间谍软件）的人群。启用它会限制应用、网站和设备功能，以减少潜在入口点。

大多数消息附件类型会被阻止，而信息应用中的链接和链接预览将不可用。某些网络技术受到限制，并且在模式激活期间无法安装新的配置描述文件。

Apple 建议在启用该功能前更新设备。在 iPhone 上，用户可以在“设置”、“隐私与安全性”，然后“锁定模式”中找到它，激活需要重启。

多重签名钱包对交易施加单独的批准要求。Squads 的文档描述了一个可配置阈值，规定交易执行前需要多少成员批准。例如，二-of-三安排需要三个签名密钥中的两个批准。

个人钱包盗窃影响了数千名 Solana 用户

Chainalysis 的盗窃研究记录到 2025 年发生了 158,000 起个人钱包盗窃事件，至少有 80,000 名独立受害者。

损失总计 7.13 亿美元，尽管事件数量更高，但低于 2024 年的 15 亿美元。个人钱包被入侵占 2025 年被盗价值的 20%。

Solana 记录了大约 26,500 名受害者，是该分析中识别出的绝对数量最多的。然而，Chainalysis 发现，在按活跃个人钱包进行调整后，Solana 和 Base 的受害率较低，而以太坊和波场的受害率最高。

该公司表示，针对中心化服务的攻击经常以私钥基础设施和签名流程为目标，包括试图诱骗合法签名者授权恶意交易。

Mercado Bitcoin 追踪资产，美国当局警告存在欺骗行为

在 Mercado Bitcoin 事件发生后，Tether 首席执行官 Paolo Ardoino 证实，该稳定币发行商已冻结了 450 万 USDT，这些 USDT 与该漏洞有关。

该交易所表示，它已控制住该事件，客户未受到任何损害，也未发生数据泄露。其团队正在追踪资产并与当局协调。

在美国，6 月 15 日的一份FBI 警告描述了以未经请求的消息、虚假专业身份或恋爱手段开始的加密货币投资诈骗。受害者被引导至显示虚构回报的交易应用程序和网站。