Solana聯合創始人Anatoly Yakovenko警告稱，網路釣魚和社交工程是加密用戶面臨的最大威脅，並建議採用一臺專用的iOS設備、開啟Apple的Lockdown Mode，再搭配多重簽名錢包，作為一種低成本的安全配置。

Yakovenko 在 X 上的帖子中表示，最緊迫的危險來自於欺騙人們，「不是 AI 破解數學，也不是量子計算機」。

他的評論出現在兩起主要交易所安全事件相繼發生之後。Binance 表示，在10月29日的攻擊中，受影響的資產達63.4億美元；而Mercado Bitcoin在11月2日發現入侵後，暫停了存取款服務。

Binance 称，偽造面試如何進入錢包系統

Binance對這起攻擊的描述顯示，這是一場持續數月的行動，涉及員工欺騙、惡意開發軟件和被盜的憑證。

據 crypto.news 之前的報導，該交易所的部分入侵事件可追溯至9月的假招聘面試。一名工程師通過一個合法的招聘平臺被聯繫上，並與自稱來自一家虛構公司的人員進行了面試。

在這一過程中，這名工程師將一個作業代碼庫下載到工作電腦上。Binance 表示，在安裝過程中運行了惡意代碼，並將合法的 pyenv 開發工具替換成了被入侵的版本。

10月20日，攻擊者利用這臺受感染的電腦和一個內部的AI工具，入侵了兩名錢包工程師的電腦。其中一臺電腦裡有部署憑證，後來被用於接觸錢包簽名操作。

該交易所表示，攻擊者利用以太坊的 EIP-7702 功能建立了惡意權限，即便普通的提現已被暫停，這些權限仍然有效。此前的調查結果顯示，這些權限讓攻擊者控制了名為 Binance 的 14 個熱錢包。

Lockdown Mode 限制攻擊者可利用的功能

Yakovenko 建議的設備配置，將蘋果現有的安全功能與需要多方批准的錢包結合起來使用。

Apple 将 Lockdown Mode 描述為一項可選的保護措施，適用於可能面臨高度複雜定向攻擊的群體，包括被雇用的間諜軟件。啟用後，它將限制應用程式、網站和設備的功能，以減少潛在的入侵點。

大部分消息附件類型將被阻止，Messages 中的鏈接及鏈接預覽也將無法使用。某些網頁技術會受到限制，而在該模式開啟時，將無法安裝新的配置描述檔。

Apple 建議在啟用該功能前先更新設備。在 iPhone 上，用戶可在「設定」中進入「隱私與安全」，再找到「Lockdown Mode」，啟用時需要重新啟動設備。

公司提醒稱，排除某些網站、應用或聯絡人會降低保護效果。普通電話和純文字短信仍可正常使用。

多重簽名錢包會對交易設定獨立的批准要求。Squads 的文件顯示，它可以配置一個閾值，規定在交易執行前需要多少成員批准。例如，2/3 機制要求 3 個簽名密鑰中至少有 2 個批准。

個人錢包被盜，影響了數千名 Solana 使用者

Chainalysis的盜竊研究記錄顯示，2025年共有15.8萬起個人錢包被盜事件，至少涉及8萬名獨立受害者。

損失總額為7.13億美元，低於2024年的15億美元，儘管事件數量更多。個人錢包被攻破佔了2025年被盗價值的20%。

Solana記錄了約2.65萬名受害者，是該分析中絕對數量最多的鏈。不過，Chainalysis在按活躍個人錢包數量調整後發現，Solana和Base的受害率較低，而Ethereum和Tron的受害率最高。

該機構表示，針對中心化服務的攻擊往往瞄準私鑰基礎設施和簽名流程，包括試圖誘騙合法簽名者授權惡意交易。

Mercado Bitcoin 追蹤資產，美國當局警告提防欺騙手法

在 Mercado Bitcoin 事件之後，Tether 的首席執行官 Paolo Ardoino 確認，這家穩定幣發行方已凍結與此次入侵有關的 450 萬美元 USDT。

該交易所表示，事件已得到控制，客戶未受到損害，也沒有發生資料洩露。其團隊正在追蹤資產並與當局協調。

在美國，聯邦調查局在6月15日發布的警告中提到，加密貨幣投資騙局通常始於未經請求的信息、虛假的職業身份或浪漫接觸。受害者隨後被引導至展示虛假收益的交易應用和網站。

該機構建議人們獨立核實不熟悉的聯絡人，並避免點擊未經請求的消息中的鏈接或附件。其報案指引要求受害者保留通訊記錄、平台詳細資料以及騙局中使用的加密貨幣錢包地址。