Solana联合创始人Yakovenko:钓鱼攻击才是加密最大威胁,建议开启iPhone锁定模式

骗的是人,不是破解代码

Solana联合创始人Anatoly Yakovenko把钓鱼和社会工程排到了加密货币持有者风险清单的最顶端。他的判断很直接:最危险的不是某项技术突破,而是一条足够逼真的消息。他在X上的发帖中写道,眼下最紧迫的威胁来自对人性的欺骗,而不是什么超级智能、量子计算之类的技术奇观。这番话谈的是安全问题,与Solana (SOL)价格无关,但出自该网络最有影响力的工程师之口,而且恰逢Solana生态安全状况接连被推上风口。他给出的防御方案成本低得刻意:一部专用的iPhone,开启苹果的锁定模式,再配一个需要多方确认的多签钱包,任何交易都必须凑齐多个签名才能执行。锁定模式是苹果为可能遭遇雇佣级间谍软件等高级定向攻击的用户准备的可选防护,开启后会限制应用、网站和设备功能,收缩攻击面:屏蔽绝大多数消息附件类型、去掉信息里的链接和预览、限制部分网页技术,并拒绝安装新的描述文件。苹果在设置的隐私与安全菜单中提供该选项,重启后生效,同时提示用户:如果把某些网站、应用或联系人加入白名单,防护强度会随之下降。普通电话和纯文本短信不受影响。多签那一半则是另一套逻辑。按Squads的文档,阈值可以自行配置,以三分之二方案为例,三个签名密钥里必须有两个批准,交易才会执行。正在权衡托管方案的用户,可以参考我们整理的最佳Solana钱包横评。Yakovenko没有把这套组合吹成万无一失,他的定位是实用、便宜的基础防线,毕竟攻击者只需要骗成功一次。

币安与Mercado Bitcoin接连失守

这番警告出台前的一周里,两家交易所先后曝出安全事件。币安披露,10月29日(星期四)的攻击波及资产规模达63.4亿美元,其官方对入侵过程的还原显示,这是一场历时数月、以员工为突破口展开的行动:从恶意开发工具到窃取的凭证,环环相扣。链条起点在9月,一名工程师通过正规招聘平台被人接触,面试他的人冒充一家虚构公司的员工。他把一份作业代码库下载到了工作电脑上,安装过程中运行的代码把pyenv开发工具替换成了带毒版本。10月20日(星期二),攻击者利用这台被感染的电脑和内部AI工具,攻破了另两名钱包工程师的电脑,其中一台存有部署凭证,该凭证后来进入了钱包签名环节。据交易所说明,攻击者随后滥用以太坊的EIP-7702特性植入了恶意权限,在常规提现被暂停之后依然有效,从而把对热钱包Binance 14的控制延续了下去。11月2日(星期一),Mercado Bitcoin检测到自身遭入侵,随即暂停充提。Tether首席执行官Paolo Ardoino确认,发行方已冻结与该事件相关的450万USDT。交易所方面表示,事件已得到控制,客户没有蒙受损失,也未发生数据泄露,团队正在追踪资产并与有关部门协作。个人层面的盗窃构成了账本的另一半。Chainalysis的研究记录显示,2025年共发生15.8万起个人钱包盗窃事件,受害人数至少8万,损失金额7.13亿美元,低于2024年的15亿美元,尽管事件数量在上升。当年被盗价值中,个人钱包失窃占20%。受害者里约2.65万名是Solana用户,绝对数量居各链之首,不过按活跃个人钱包折算,Solana和Base的被盗率低于以太坊和Tron。在美国,联邦调查局6月15日(星期一)发布的FBI警告描述了一类投资骗局:先以主动搭讪的消息、伪造的职业身份或情感关系开场,再把受害者引向展示虚假收益的交易应用和网站。

从工程师到交易所,同一套剧本

我们的观察是,上面每一个层级,从一名工程师的电脑到一家全国性交易所,被攻破的路径其实是同一套剧本。这正是Yakovenko把矛头指向人的入口而非代码本身的原因。Chainalysis发现,针对中心化服务的攻击往往直奔私钥基础设施和签名流程,包括诱骗合法签名者批准恶意交易;Tether这次冻结则说明,赃款在流入加密货币混币器之前,是有机会被截下的。Solana近期的事件也符合这一模式:Solana Mobile商店下架过一款恶意SKR申领应用,Solana基金会还就CVE-2026-98432发布过验证者通告。更好的工具,无论是多签还是AI加密钱包,终点都绕不开一次人工批准。目前仍未得到独立证实的是Mercado Bitcoin关于客户零损失的说法,交易所之外的第三方至今没有核实过这一点。