资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
索拉纳联合创始人警告：在币安遭黑客攻击后，社会工程学威胁已超越人工智能风险
索拉纳（Solana）联合创始人阿纳托利·亚科夫连科（Anatoly Yakovenko）敦促加密货币投资者关注日益严重的网络钓鱼和社会工程学攻击威胁，并指出这些手段是对数字资产安全的最大挑战。他建议，投资者应更加警惕此类战术，而非过度担忧由人工智能或量子计算突破可能带来的理论性密码学威胁。
社会工程学超越技术威胁
亚科夫连科在社交媒体平台 X 上发表评论称：“网络钓鱼和社会工程学是加密货币领域最大的威胁。并非人工智能破解数学算法，也不是量子计算机。”这一观点强调了一种现实风险：黑客往往通过操纵人类心理来绕过复杂的加密屏障，而不是直接攻击底层区块链技术。
针对此类风险，他提出了一套实用的防御建议：用户应考虑使用开启了苹果“锁定模式”（Lockdown Mode）的专用 iOS 设备，并利用多重签名钱包以获得额外保护。亚科夫连科表示，这些措施是普通投资者保护其加密资产最经济且易于获取的方式之一。他指出，加密货币持有者应当“更多地担心社会工程学攻击，而不是某些未来的人工智能或量子计算机威胁。”
深入剖析币安安全漏洞事件
近期币安（Binance）发生的大规模安全漏洞事件，使亚科夫连科的担忧变得尤为突出。作为全球最大的加密货币交易所，币安于 10 月 29 日遭遇了一次重大黑客攻击。此次事件涉及约 63.4 亿美元的数字资产，凸显了针对交易所员工的社会工程学战术所带来的惊人破坏力。
根据币安于 11 月 3 日发布的后续调查报告，黑客实施了一场精密的社会工程学活动。攻击者伪装成一家虚假公司的代表，对一名币安软件工程师进行了欺诈性面试。在此过程中，该员工被要求下载一份看似合法的技术测试文件。然而，该文件中包含恶意代码，使攻击者得以访问员工的电脑。
随后，黑客利用这台被感染的设备窃取了敏感凭证，并利用内部人工智能工具渗透进币安的钱包基础设施。这种未经授权的访问最终导致交易所热钱包中的资金被非法转移。
| 术语释义 | 日期 | 受影响资产/内容 |
|---|---|---|
| 热钱包：连接互联网并用于频繁交易或流动性的加密货币钱包。与离线冷钱包相比，热钱包更容易受到黑客攻击。 | 10 月 29 日 | 币安安全漏洞事件：63.4 亿美元 |
| - | 11 月 3 日 | 币安调查更新：揭露的攻击方法 |
对加密货币行业的更广泛影响
网络安全研究组织“安全联盟”（Security Alliance, SEAL）报告称，在 10 月 28 日至 11 月 3 日的一周内，他们处理了该行业内的 99 起独立事件。这些案例突显了与社会工程学和网络钓鱼活动相关的攻击频率正在上升。
其中，SEAL 记录了三个案例，诈骗分子冒充客户支持人员打电话，导致总损失约为 157 万美元和 1.12 枚比特币。在一个案例中，犯罪分子冒充苹果支持代表，获取了一名受害者的 Apple ID 凭证，利用了受害者将加密恢复短语存储在云服务上的事实。另一名受害者在假冒的 Telegram 支持电话中泄露了其钱包恢复短语。
SEAL 指出，仅在短短七天内，他们就追踪到 5,137 个活跃的针对加密货币用户的网络钓鱼域名。通常涉及恶意电子邮件或网站的网络钓鱼行为仍然是一个持续存在的隐患。攻击者部署这些工具诱骗个人分享重要数据，如恢复短语或账户凭证。更广泛地说，社会工程学描述了一系列旨在说服受害者自行削弱安全控制的操纵性策略。
亚科夫连科的最新警告以及币安黑客事件的细节表明，即使是最先进的技术安全措施，一旦涉及人为错误，也可能功亏一篑。在当今的加密货币环境中，持续保持对操纵行为的警惕，并采取清晰、实用的防护措施，对于保护数字资产至关重要。
