Solana联合创始人Anatoly Yakovenko表示，钓鱼和社会工程攻击是加密货币面临的最大威胁，并建议投资者比起担心AI或量子计算机破解加密安全，更应警惕社会工程攻击。

“钓鱼和社会工程是加密货币最大的威胁，不是AI破解数学，也不是量子计算机，”他在X上写道。

这位Solana联合创始人还建议，使用一台单独的iOS设备，并开启Apple的Lockdown Mode，同时使用多重签名加密钱包。

Yakovenko认为，这些是投资者保护数字资产最便宜的方式之一。

根本性弱点

Solana联合创始人的表态凸显了加密安全中的一个根本性弱点：黑客并不需要攻破区块链安全，就能窃取数字资产。

他们可以做的是诱骗加密货币持有者主动交出资产访问权限。

钓鱼通常是通过恶意邮件、网站或消息，诱使人们泄露敏感信息，例如加密钱包恢复短语、账户信息等。

社会工程则是一个更广泛的术语，指黑客通过操纵受害者做出可能危及其安全的行为。

Binance黑客事件及其他案例

Yakovenko的观点在Binance近期的大规模黑客事件中表现得尤为清楚。

这家全球最大的加密交易所Binance在10月29日遭遇安全漏洞，影响了约63.4亿美元的数字资产。

根据Binance 11月3日发布的调查更新，黑客实施了一次复杂的社会工程攻击，其中包括假冒求职面试，以渗透Binance员工。

一名Binance软件工程师被冒充某家虚构公司的人员盯上。该员工经历了几轮虚假的求职面试，并被说服下载了一个看似正规的技术作业文件。

但下载的文件中包含恶意代码，帮助黑客入侵了这名员工的电脑。

随后，黑客利用被攻陷的设备、被盗凭证以及内部AI工具，访问了Binance的钱包基础设施。

最终，这帮助黑客从交易所的热钱包中执行了未经授权的加密货币转账。

Security Alliance（SEAL）11月4日发布报告称，其安全团队在10月28日至11月3日期间处理了99起事件。

在其中3起涉及欺诈性客服来电的事件中，受害者在10月28日至11月3日期间合计损失约157万美元和1.12枚BTC。

其中一起骗局涉及假冒Apple支持人员，窃取了受害者的Apple ID凭证。该受害者此前把自己的加密恢复短语保存在云存储中。另一名受害者则在一次假冒Telegram支持的通话中透露了自己的钱包恢复短语。

该组织还在本报告期内追踪到5137个钓鱼域名。