索拉纳联合创始人:网络钓鱼与社会工程学是比AI和量子计算更严峻的加密货币安全威胁
索拉纳(Solana)联合创始人阿纳托利·亚科文科(Anatoly Yakovenko)指出,相较于人工智能或量子计算,网络钓鱼和社会工程学对加密货币构成了更大的安全威胁。他建议投资者使用配备苹果“锁定模式”的专用iOS设备,并采用多重签名钱包,以防范未经授权的交易和资产被盗。
币安(Binance)近期发生的63.4亿美元安全漏洞事件凸显了员工环节的安全脆弱性,而Security Alliance的报告则显示,在此期间发现了5,137个网络钓鱼域名,造成了巨大的加密货币损失。
警惕人为因素:社会工程学的即时风险
索拉纳联合创始人阿纳托利·亚科文科警告加密货币投资者,网络钓鱼和社会工程学带来的威胁远大于先进的计算技术。他在X平台(原推特)上发布的内容指出,利用人类行为弱点的犯罪分子构成了比人工智能或量子计算更直接的现实风险。
“网络钓鱼和社会工程学是加密货币面临的最大威胁,而非人工智能破解数学算法或量子计算机的出现。”亚科文科写道。
这一警告紧随币安发生的63.4亿美元安全 breach 之后。该事件暴露了涉及员工访问权限及内部系统被攻破的安全漏洞。
强化钱包保护:专用设备与多重签名
为应对日益复杂的攻击,亚科文科建议使用开启了苹果“锁定模式”(Lockdown Mode)的专用iOS设备来加强加密货币安全性。此外,这位索拉纳联合创始人还鼓励投资者采用多重签名钱包,即在执行交易前需要多个密钥的批准。
这些措施有助于减少恶意软件暴露的风险,并防止因钱包凭证泄露导致的未经授权转账。值得注意的是,“锁定模式”限制了某些设备功能,从而阻止攻击者通过恶意消息、网站或附件进行利用。同时,多重签名授权提供了另一层安全保障,确保单个密钥被攻破后无法独立批准交易。亚科文科将这些预防措施描述为投资者保护数字资产免受日益复杂攻击的经济有效手段。
币安63.4亿美元漏洞揭示社会工程学风险
币安10月29日发生的安全 breach 展示了攻击者如何在无需破解区块链密码学的情况下,破坏加密货币基础设施。根据币安11月3日的调查更新,犯罪分子伪装成招聘人员,与一名软件工程师安排了虚假面试。
在此过程中,攻击者说服该员工下载了一份包含恶意软件的技术测试任务。受感染的电脑随后泄露了凭证,导致攻击者能够未经授权访问内部系统和加密货币钱包基础设施。调查人员还发现,攻击者在攻击过程中利用了内部的人工智能工具,从而实现了对加密货币的非法转移。
Security Alliance报告:数千个钓鱼域名与重大损失
与此同时,Security Alliance报告称在10月28日至11月3日期间处理了99起安全事件。其在11月4日的报告中记录了3起欺诈性支持事件,造成约157万美元和1.12 BTC的损失。
其中一名受害者因假冒的苹果支持代表而泄露了凭证,另一名受害者在欺诈性的Telegram通讯中泄露了助记词。此外,该组织在报告期内识别出了5,137个网络钓鱼域名。这些事件印证了亚科文科的警告,即操纵加密货币用户仍然是主要的安全威胁,进一步强调了加强钱包保护的重要性。