摘要:索拉纳联合创始人亚科文科指出,网络钓鱼与社会工程学是当前加密货币领域最紧迫的安全挑战。他以币安63.4亿美元漏洞事件为案例,强调人为因素的脆弱性,并推荐使用锁定模式设备与多重签名钱包作为有效防御手段。

币圈界报道:
社交工程成最大威胁:亚科文科剖析加密资产核心风险
索拉纳联合创始人阿纳托利·亚科文科在公开表态中明确指出,相较于人工智能突破或量子计算演进,利用人类心理弱点实施的网络钓鱼与社会工程攻击,对数字资产构成了更为直接且普遍的现实威胁。
人为操纵风险高于技术突破
亚科文科在X平台强调,攻击者无需破解复杂的数学模型即可通过伪装身份、诱导信任等手段获取系统权限。其观点直指当前安全体系中最薄弱的一环——人的判断力与行为反应。
“真正致命的不是算法被攻破,而是有人被说服去执行错误操作。”他进一步解释道,这种攻击方式成本低、成功率高,且难以追踪。
专用终端与多签机制构筑双重防线
为降低潜在损失,亚科文科建议投资者采用配备苹果‘锁定模式’的独立iOS设备,该功能通过禁用非必要接口与通信通道,大幅压缩攻击面。
同时,他倡导部署多重签名钱包机制,要求至少两个独立密钥共同授权才能完成交易。此举可有效防止单点失效带来的资产流失,尤其适用于高价值账户管理。
币安事件揭示内部渗透路径
10月29日发生的币安重大安全事故印证了上述警告。调查披露,攻击者以虚假招聘名义接触一名软件工程师,诱使其下载带有恶意代码的技术测试文件。
受感染设备随后暴露了内部凭证,使黑客得以绕过传统防护层,进入核心系统并转移巨额资产。值得注意的是,攻击过程中还调用了企业内部的AI工具辅助自动化操作。
数千个钓鱼域名暴露用户信任陷阱
Security Alliance在10月28日至11月3日期间监测到5,137个伪造域名,涉及各类平台仿冒与虚假支持页面。
报告指出,期间共发生99起安全事件,其中三起造成约157万美元及1.12比特币的损失。受害者分别因假苹果客服电话和欺诈性Telegram消息泄露登录信息与助记词。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
