Exchange Ranking
Top Exchanges
24h Volume Ranking
Popularity Ranking
Exchange BTC Balance
Proof of Reserves
Decentralized Exchanges
Funding Rate
Funding Heatmap
Liquidation Data
Max Pain
Long/Short Ratio
Whale L/S Ratio
Binance/Okex/Huobi L/S
Bitfinex Margin L/S
ETF Tracker
Solana ETF
XRP ETF
Hong Kong ETF
Bitcoin Treasuries
Crypto Reversal
Ethereum Reserves
HyperLiquid Wallet Analysis
Hyperliquid Whale Watch
Large Transactions
On-chain Movement
Bitcoin ROI
Stablecoin Market Cap
Options Analysis
News
Articles
Economic Calendar
Features
Wallet
Contract Calculator
Security
Collections
Watchlist
Following
ETH 
SOL Solana联合创始人警告：网络钓鱼与社会工程是加密用户面临的最大威胁
Solana联合创始人Anatoly Yakovenko警告称，网络钓鱼和社会工程是对加密货币用户构成最大威胁的因素。他建议采用一种低成本的安全配置方案，即使用处于“锁定模式”（Lockdown Mode）的专用iOS设备，并配合多重签名钱包。
主要威胁与安全建议
Yakovenko明确指出，网络钓鱼和社会工程是目前持有加密货币人群面临的主要风险。他的建议方案结合了专用的iOS设备、Apple的锁定模式以及多重签名钱包。
根据Yakovenko在X平台发布的帖子，最紧迫的危险来自于对人的欺骗，“而非人工智能破解数学或量子计算机”。这一评论紧随两起重大交易所安全事件之后：Binance报告其10月29日遭受攻击后涉及63.4亿美元的资产；Mercado Bitcoin在检测到漏洞后于11月2日暂停了存取款服务。
Binance披露的攻击细节
Binance对其攻击事件的描述显示，这是一次历时数月的行动，涉及员工欺骗、恶意开发软件以及被盗取的凭证。据此前报道，部分入侵可追溯至9月份的一次虚假面试。一名工程师通过合法的招聘平台接触到了伪装成虚构公司代表的人。
在此过程中，该工程师将任务存储库下载到了工作电脑上。Binance表示，恶意代码在安装过程中运行，并将合法的pyenv开发工具替换为被篡改的版本。10月20日，攻击者利用这台受感染的电脑和内部AI工具，入侵了两名钱包工程师的电脑。其中一台电脑包含部署凭证，随后被用于访问钱包签名操作。
交易所指出，攻击者利用以太坊的EIP-7702功能建立了恶意权限，即使在普通提款暂停后，这些权限仍然有效。早期的发现表明，这些权限使攻击者能够控制被称为Binance 14的热钱包。
锁定模式的防护机制
Yakovenko建议的设备设置利用了现有的Apple安全功能，并结合需要多重批准的钱包。Apple将锁定模式描述为针对可能面临高度复杂定向攻击（包括雇佣军间谍软件）人群的可选保护措施。启用该模式会限制应用程序、网站和设备功能，以减少潜在的攻击入口。
在锁定模式下，大多数消息附件类型会被阻止，信息和链接预览功能不可用。某些Web技术受到限制，且在该模式激活期间无法安装新的配置文件。Apple建议在启用此功能前更新设备。在iPhone上，用户可在“设置”、“隐私与安全性”中找到“锁定模式”，重启后即可激活。
该公司警告称，排除网站、应用或联系人会降低保护效果。普通的电话通话和纯文本消息仍可正常工作。此外，多重签名钱包对交易施加了单独的审批要求。例如，在“二签三”的安排中，需要三个签名密钥中的两个批准才能执行交易。
个人钱包盗窃数据与分析
Chainalysis的盗窃研究报告记录了2025年发生的158,000起个人钱包盗窃事件，至少有80,000名受害者。损失总额达7.13亿美元，尽管事件数量增加，但较2024年的15亿美元有所下降。个人钱包妥协事件占2025年被盗价值的20%。
Solana记录了约26,500名受害者，这是分析中识别出的绝对数量最大的链。然而，Chainalysis发现，当按活跃个人钱包调整时，Solana和Base上的受害率较低，而以太坊和波场则具有最高的受害率。该公司指出，针对中心化服务的攻击经常针对私钥基础设施和签名流程，包括试图诱骗合法签署者授权恶意交易。
其他相关动态
在Mercado Bitcoin事件发生后，Tether首席执行官Paolo Ardoino确认，该稳定币发行商已冻结了与漏洞相关的450万USDT。交易所表示已控制住局势，客户未受损害，也未发生数据泄露。其团队正在追踪资产并与当局协调。
在美国，联邦调查局（FBI）于6月15日发布警告，描述了以未经请求的消息、虚假职业身份或浪漫搭讪开始的加密货币投资骗局。受害者被引导至展示虚假回报的交易应用程序和网站。机构建议人们独立核实陌生联系人，避免点击未经请求消息中的链接或附件。其举报指南要求受害者保留通信记录、平台详情以及骗局中使用的加密货币钱包地址。
