Solana联合创始人Anatoly Yakovenko警告称，网络钓鱼和社交工程是加密用户面临的最大威胁，并建议采用一台专用的 iOS 设备、开启 Apple 的 Lockdown Mode，再配合多重签名钱包，作为一种低成本的安全配置。

Yakovenko在X上的帖子中表示，最紧迫的危险来自欺骗人们，“不是AI破解数学，也不是量子计算机”。

他的评论出现在两起主要交易所安全事件相继发生之后。Binance称，在10月29日的攻击中，受影响资产达63.4亿美元；而Mercado Bitcoin在11月2日发现入侵后，暂停了存取款。

Binance称，伪造面试如何进入钱包系统

Binance对这起攻击的描述显示，这是一场持续数月的行动，涉及员工欺骗、恶意开发软件和被盗凭证。

据crypto.news此前报道，该交易所将部分入侵追溯到9月的假招聘面试。一名工程师通过一个合法的招聘平台被接触，并与自称来自一家虚构公司的人员进行了面试。

在这一过程中，这名工程师将一个作业代码仓库下载到工作电脑上。Binance表示，安装过程中运行了恶意代码，并将合法的pyenv开发工具替换成了被入侵的版本。

10月20日，攻击者利用这台受感染的电脑和一个内部AI工具，入侵了两名钱包工程师的电脑。其中一台电脑里有部署凭证，后来被用于接触钱包签名操作。

该交易所表示，攻击者使用以太坊的EIP-7702功能建立了恶意权限，即使普通提现已被暂停，这些权限仍然有效。此前的调查结果显示，这些权限让攻击者控制了Binance名为Binance 14的热钱包。

Lockdown Mode限制攻击者可利用的功能

Yakovenko建议的设备配置，将苹果现有的安全功能与需要多方批准的钱包结合起来使用。

Apple将Lockdown Mode描述为一项可选保护，适用于可能面临高度复杂定向攻击的人群，包括雇佣型间谍软件。开启后，它会限制应用、网站和设备功能，以减少潜在入口点。

大多数消息附件类型会被阻止，Messages中的链接和链接预览也将不可用。某些网页技术会受到限制，而在该模式开启时，无法安装新的配置描述文件。

Apple建议在启用该功能前先更新设备。在iPhone上，用户可在“设置”中进入“隐私与安全”，再找到“Lockdown Mode”，启用时需要重启设备。

公司提醒称，排除某些网站、应用或联系人会降低保护效果。普通电话和纯文本短信仍可正常使用。

多重签名钱包会对交易设置单独的批准要求。Squads的文档显示，它可配置一个阈值，规定在交易执行前需要多少成员批准。例如，2/3机制要求3个签名密钥中至少2个批准。

个人钱包被盗影响了数千名Solana用户

Chainalysis的盗窃研究记录显示，2025年共有15.8万起个人钱包被盗事件，至少涉及8万名独立受害者。

损失总额为7.13亿美元，低于2024年的15亿美元，尽管事件数量更高。个人钱包被攻破占2025年被盗价值的20%。

Solana记录到约2.65万名受害者，是该分析中绝对数量最多的链。不过，Chainalysis在按活跃个人钱包数量调整后发现，Solana和Base的受害率较低，而Ethereum和Tron的受害率最高。

该机构表示，针对中心化服务的攻击往往瞄准私钥基础设施和签名流程，包括试图诱骗合法签名者授权恶意交易。

Mercado Bitcoin追踪资产，美国当局警告警惕欺骗手法

在Mercado Bitcoin事件之后，Tether首席执行官Paolo Ardoino确认，这家稳定币发行方已冻结与此次入侵有关的450万美元USDT。

该交易所表示，事件已得到控制，客户未受损害，也没有发生数据泄露。其团队正在追踪资产并与当局协调。

在美国，联邦调查局在6月15日发布的警告中提到，加密货币投资骗局通常始于未经请求的信息、虚假的职业身份或浪漫接触。受害者随后被引导至展示虚假收益的交易应用和网站。

该机构建议人们独立核实不熟悉的联系人，并避免点击未经请求消息中的链接或附件。其报案指引要求受害者保留通信记录、平台细节以及骗局中使用的加密货币钱包地址。