币圈界报道:

人为漏洞远超技术威胁:加密资产安全核心困境

索拉纳联合创始人阿纳托利·亚科文科明确指出,相较于前沿计算技术的潜在冲击,利用人类心理弱点的网络钓鱼与社会工程学已成为加密货币生态中最现实且致命的安全隐患。

攻击者瞄准人性弱点而非数学算法

在公开平台发声中,亚科文科强调,真正威胁数字资产的并非算法破解或量子计算突破,而是针对用户行为习惯设计的欺骗性手段。他以近期重大事件为证,说明攻击者往往绕过技术壁垒,直接从内部人员入手实施渗透。

专用设备与多签机制构筑双重防线

为降低被入侵风险,亚科文科推荐使用启用苹果“锁定模式”的独立iOS设备作为资产管理终端。该模式通过禁用非必要功能,有效阻断恶意链接、附件及远程代码执行路径。同时,他倡导部署多重签名钱包系统,要求至少两个独立密钥共同授权才能完成交易,从而防止单点失守引发资产外流。

币安63.4亿美元事件揭示内部链路脆弱性

10月29日发生的币安安全事件暴露了组织内部防御体系的深层缺陷。调查披露,攻击者伪装成招聘方,诱导一名软件工程师下载含恶意脚本的技术测试文件。受感染设备随即泄露登录凭证,使攻击者得以越权访问核心系统与资金存储节点。

海量钓鱼域名泛滥凸显用户端高危态势

Security Alliance报告指出,在10月28日至11月3日间,共识别出5,137个伪造的钓鱼域名,涉及虚假支持页面与假冒服务。期间发生多起典型欺诈案例:一用户因误信冒充苹果客服而泄露账户信息;另一人则在虚假Telegram群组中不慎透露助记词。这些事件累计造成约157万美元及1.12比特币损失,印证了人为失误仍是安全链条中最易被攻破的一环。