Solana聯合創始人Anatoly Yakovenko表示，釣魚和社會工程攻擊是加密貨幣面臨的最大威脅，並建議投資者比起擔心AI或量子計算機破譯加密安全，更應警惕社會工程攻擊。

「騙局和社會工程學是加密貨幣最大的威脅，而不是AI破解數學，也不是量子計算機，」他在X上寫道。

這位 Solana 的聯合創始人還建議，使用一臺獨立的 iOS 裝置，並開啟 Apple 的 Lockdown Mode，同時使用多重簽名加密錢包。

Yakovenko認為，這些是投資者保護數字資產最便宜的方式之一。

根本性弱點

Solana聯合創始人的表態凸顯了加密安全中的一個根本性弱點：黑客並不需要攻破區塊鏈安全，就能竊取數字資產。

他們能做的就是誘騙加密貨幣持有者主動交出資產的訪問權限。

騙魚通常是通过惡意郵件、網站或消息，誘使人们泄露敏感信息，例如加密錢包恢復密語、賬戶信息等。

社會工程學是一個更廣泛的術語，指的是駭客通過操縱受害者做出可能危及其安全的行为。

Binance 黑客事件及其他案例

Yakovenko 的觀點在 Binance 最近的大規模黑客事件中表現得尤其清楚。

這家全球最大的加密交易所 Binance 在10月29日遭遇安全漏洞，影響了約63.4億美元的數字資產。

根據 Binance 在 11 月 3 日發布的調查更新，黑客實施了一次複雜的社會工程攻擊，其中包括假冒求職面試，以滲透 Binance 的員工。

一名Binance軟體工程師遭到某家虛構公司人員的騙害。該員工經歷了數輪虛假的求職面試，並被說服下載了一個看起來像是正規的技術作業文件。

但下載的文件中包含惡意代碼，幫助黑客入侵了這名員工的電腦。

隨後，黑客利用被攻陷的設備、盜取的憑證以及內部的 AI 工具，訪問了 Binance 的錢包基礎設施。

最終，這幫助黑客從交易所的熱錢包中執行了未經授權的加密貨幣轉賬。

Security Alliance （ SEAL ）於11月4日發布報告稱，其安全團隊在10月28日至11月3日期間處理了99起事件。

在其中的3起涉及欺詐性客戶服電話的事件中，受害者於10月28日至11月3日期間合計損失約157萬美元和1.12枚BTC。

其中一起騙局涉及假冒 Apple 的支持人員，竊取了受害者的 Apple ID 凭證。該受害者此前將自己的加密恢復密語保存在雲儲存中。另一名受害者則在一次假冒 Telegram 支持的通話中透露了自己的錢包恢復密語。

該組織在本報告期間還追蹤到5137個釣魚網站域名。