索拉纳联合创始人警告：网络钓鱼与社会工程学对加密货币构成重大风险
索拉纳（Solana）联合创始人阿纳托利·亚科文科（Anatoly Yakovenko）指出，网络钓鱼和社会工程学是威胁加密货币安全的最强大力量，其危害远超人们对人工智能或量子计算进步的担忧。他强调，攻击者并非试图破解区块链加密技术，而是通过欺骗手段非法访问用户的钱包和账户。
用户层面的脆弱性
在 X 平台发布的一份声明中，亚科文科建议市场参与者将防范社会工程策略置于首位，而非过度担忧加密货币安全背后的数学原理。“加密货币面临的最大威胁是网络钓鱼和社会工程学，”他断言道，并解释说攻击者更倾向于利用人为错误，而非技术漏洞。
“加密货币最大的威胁是网络钓鱼和社会工程学。问题不在于人工智能破解了数学算法或量子计算机的出现。”
亚科文科推荐使用独立的 iOS 设备来增强防护，在该设备上启用 Apple 的锁定模式（Lock Mode），并选择使用多签钱包。多签机制要求交易需经多方确认才能完成，旨在即使其中一个账户被攻破，也能最大限度地限制风险。
案例研究：币安黑客事件揭示攻击手法
鉴于币安（Binance）近期发生的一起重大安全事故，亚科文科的警告显得尤为重要。据报道，10月29日的事件涉及价值约63.4亿美元的数字资产。在11月3日的更新中，币安披露攻击者策划了一场精心设计的社会工程学骗局。
据币安方面介绍，网络犯罪分子冒充一家虚构公司的代表，针对一名软件工程师展开行动。他们诱骗该工程师参加虚假的面试，并下载一个看似合法的技术任务文件，其中暗含恶意代码，最终导致员工电脑被入侵。
币安披露称，攻击者利用受感染的设备、被盗的凭证以及内部 AI 工具渗透进钱包基础设施，随后从热钱包执行了未经授权的转账操作。
安全漏洞与诈骗：令人警醒的数据
11月4日，安全联盟（SEAL）报告称，其团队在10月28日至11月3日期间响应了99起安全事件。SEAL 专注于 Web3 安全和事件响应领域。
该组织指出，三起涉及假冒客服电话的事件导致了157万美元和1.12枚比特币的损失。在其中一起案件中，冒充苹果客服的骗子获取了受害者的 Apple ID 凭证，并窃取了存储在云端的加密货币助记词。另一起事件中，一名用户在虚假的 Telegram 客服交流中泄露了其钱包助记词。
此外，SEAL 在同一报告期内追踪到了5,137个网络钓鱼域名，这表明存在一个庞大的欺诈网络，不仅针对主要平台，也直接瞄准个人用户。
