Solana 共同創辦人 Anatoly Yakovenko 警告，釣魚與社交工程是加密貨幣用戶面臨的最大威脅，並建議使用處於鎖定模式的專用 iOS 裝置搭配多重簽名錢包，作為低成本的安全配置。
摘要
- Yakovenko 指出釣魚與社交工程是持有加密貨幣者面臨的主要威脅。
- 他建議的配置結合了專用 iOS 裝置、Apple 的鎖定模式以及多重簽名錢包。
- Binance 表示，虛假面試與遭入侵的開發者軟體協助攻擊者觸及其錢包簽名系統。
- Chainalysis 記錄到 2025 年期間個人錢包盜竊金額達 7.13 億美元，影響至少 80,000 名受害者。
根據 Yakovenko 在 X 上的貼文，最迫切的危險來自於欺騙人們，「而非 AI 破解數學或量子電腦」。
他的評論發表於兩起相隔數日的大型交易所安全事件之後。Binance 在其 10 月 29 日攻擊後通報受影響資產達 63.4 億美元，而 Mercado Bitcoin 在 11 月 2 日偵測到入侵後暫停了存款與提款。
Binance 描述虛假面試如何觸及錢包系統
Binance 對其攻擊的敘述描述了一場長達數月的行動，涉及員工欺騙、惡意開發軟體與竊取的憑證。
正如 crypto.news 先前報導，該交易所將部分入侵追溯到 9 月的虛假求職面試。一名工程師透過合法招募平台被接觸，並由冒充虛構公司代表的人士進行面試。
在此過程中，該工程師將一份作業儲存庫下載到工作電腦上。Binance 表示，惡意程式碼在安裝過程中執行，並以遭入侵的版本替換了合法的 pyenv 開發工具。
10 月 20 日，攻擊者利用受感染的電腦與內部 AI 工具入侵了兩名錢包工程師的電腦。其中一台含有部署憑證，隨後被用於觸及錢包簽名操作。
該交易所表示，攻擊者利用以太坊的 EIP-7702 功能建立惡意權限，這些權限在一般提款被暫停後仍持續運作。先前的調查結果描述了這些權限如何讓攻擊者控制Binance 的熱錢包，即已知的 Binance 14。
鎖定模式限制攻擊者可利用的功能
Yakovenko 建議的裝置配置使用了現有的 Apple 安全功能，搭配需要多重核准的錢包。
Apple 將鎖定模式描述為一項選用保護措施，適用於可能面臨高度精密針對性攻擊（包括傭兵間諜軟體）的人士。啟用後會限制應用程式、網站與裝置功能，以減少潛在的入侵途徑。
大多數訊息附件類型會被封鎖，而訊息中的連結與連結預覽則會無法使用。某些網路技術會受到限制，且在該模式啟用期間無法安裝新的配置描述檔。
Apple 建議在啟用該功能前先更新裝置。在 iPhone 上，使用者可在「設定」、「隱私權與安全性」，然後「鎖定模式」中找到它，需要重新啟動才能啟用。
多重簽名錢包對交易套用獨立的核准要求。Squads 的文件描述了一個可配置的門檻，指定交易執行前需要多少成員核准。例如，二對三的安排需要三把簽名金鑰中的兩把核准。
個人錢包盜竊影響數千名 Solana 用戶
Chainalysis 的盜竊研究記錄到 2025 年期間有 158,000 起個人錢包盜竊事件，至少有 80,000 名獨立受害者。
損失總計 7.13 億美元，儘管事件數量較高，仍低於 2024 年的 15 億美元。個人錢包遭入侵佔 2025 年被盜價值的 20%。
Solana 記錄了大約 26,500 名受害者，是分析中識別出的絕對數量最多的。然而，Chainalysis 發現，在調整活躍個人錢包後，Solana 和 Base 的受害率較低，而以太坊和 Tron 的受害率最高。
該公司表示，針對中心化服務的攻擊經常針對私鑰基礎設施和簽名流程，包括試圖誘騙合法簽署者授權惡意交易。
Mercado Bitcoin 追蹤資產，美國當局警告存在欺詐
在 Mercado Bitcoin 事件之後，Tether 執行長 Paolo Ardoino 確認，該穩定幣發行商已凍結了 450 萬 USDT，與此次入侵有關。
該交易所表示，已控制住該事件，客戶未受損害，且未發生資料外洩。其團隊正在追蹤資產並與當局協調。
在美國，6 月 15 日的一份FBI 警告描述了加密貨幣投資詐騙，其始於未經請求的訊息、虛假專業身份或戀愛手法。受害者被引導至顯示虛構回報的交易應用程式和網站。
