币圈界报道：

针对人为欺骗的防御策略：专用设备与多重验证并行

Solana联合创始人Anatoly Yakovenko公开强调，对加密资产持有者构成最大风险的并非算法破解或量子计算，而是精心设计的社会工程与网络钓鱼攻击。为有效降低此类威胁，他提出一套低成本但高实效的安全配置方案——使用处于“锁定模式”的专用iOS设备，并集成多重签名钱包系统。

人为操纵是核心风险，技术漏洞次之

Yakovenko在社交平台X上明确表示，当前最紧迫的威胁源于对个体的诱导与操控，而非外部技术突破。这一观点紧随近期两起重大交易所事件后浮现：Binance披露其10月29日遭遇长期潜伏式攻击，损失高达63.4亿美元；而Mercado Bitcoin则因检测到潜在漏洞于11月2日临时关闭存取功能。

Binance攻击链路还原：从虚假面试到热钱包控制

据Binance披露，该攻击历时数月，起始于一名工程师在招聘平台遭遇伪装成虚构公司的人员接触。对方通过模拟真实面试流程获取信任，诱使其下载任务代码库至工作电脑。随后，恶意代码被植入，将合法的pyenv开发工具替换为篡改版本。

10月20日，攻击者利用已感染设备及内部AI辅助工具，成功入侵两名钱包工程师的终端。其中一台设备保存有关键部署凭证，进而被用于访问核心钱包签名系统。更严重的是，攻击者借助以太坊EIP-7702标准构建了持久性权限，即便常规提款功能暂停，仍可维持对Binance 14热钱包的控制。

锁定模式如何构筑防线：限制入口，增强隔离

Yakovenko推荐的防护机制依托Apple内置的安全特性。锁定模式专为应对高级别定向攻击（如雇佣军级间谍软件）设计，启用后将自动禁用多种潜在攻击渠道。包括大多数附件类型、信息预览功能以及部分网页技术，同时禁止安装新配置文件。

用户可在iPhone“设置”中的“隐私与安全性”选项下开启此功能，需先完成系统更新，重启后生效。尽管电话通话和纯文本消息仍可正常使用，但若手动排除特定联系人或网站，将削弱整体防护能力。该模式与多重签名机制协同作用，例如在“二签三”架构中，必须获得三个密钥中的两个授权方可完成交易。

个人钱包盗窃趋势分析：数据揭示受害热点

Chainalysis发布的2025年盗窃报告显示，全球共发生158,000起个人钱包被盗事件，影响至少8万名用户，总损失达7.13亿美元。虽然案件数量上升，但较2024年15亿美元的峰值显著回落。值得注意的是，个人钱包事件占全年被盗价值的20%。

在各公链中，Solana记录了约26,500名受害者，为单一链最高数值。然而，若按活跃钱包比例计算，以太坊与波场的受害率居首，而Solana和Base表现相对稳健。报告指出，中心化服务常成为攻击目标，主要手段包括私钥基础设施泄露及诱导签署恶意交易。

稳定币冻结与执法联动：多方响应保障安全

在Mercado Bitcoin事件后，Tether首席执行官Paolo Ardoino确认，已冻结涉及漏洞的450万枚USDT。交易所方面称局势已受控，客户资金未受影响，且无数据外泄。目前团队正追踪相关资产，并与监管机构保持沟通。

与此同时，美国联邦调查局（FBI）于6月15日发布警示，揭露一种以未经请求消息、虚假职业身份或情感诱骗为开端的加密投资骗局。受害者常被引导至伪造回报的交易平台。机构呼吁公众独立核实陌生联系人信息，避免点击可疑链接或打开未知附件，并建议保留通信记录、平台详情及涉事钱包地址以便举报。