63 亿美元被盗：社会工程学成加密最大威胁

据 Woofun AI 消息， 联合创始人 明确指出，当前加密货币领域面临的最大威胁并非人工智能破解加密算法或量子计算机的算力突破，而是钓鱼攻击与社会工程学攻击。他建议投资者应将防御重心从担忧前沿技术风险转向防范人为操纵，并推荐使用开启了苹果公司 Lockdown Mode 功能的独立 iOS 设备配合多签名钱包，以最低成本保护数字资产。

这一观点揭示了行业安全的核心悖论：黑客无需攻破区块链底层机制，只需诱使持有者主动交出访问权限即可得手。

近期 遭遇的重大安全事件为这一论断提供了残酷注脚。作为全球规模最大的加密货币交易所，Binance 在 10 月 29 日发生安全漏洞，导致约 63.4 亿美元数字资产受到影响。根据 11 月 3 日发布的调查进展，攻击者实施了极具隐蔽性的社会工程学渗透：一名软件工程师在经历多轮伪装成虚假公司代表的招聘面试后，被诱导下载内含恶意代码的任务文件，进而导致电脑被控。黑客随后利用窃取的登录凭证及内部 AI 工具，入侵钱包基础设施并从热钱包中执行未经授权的转账。

这种通过操纵个体行为而非暴力破解的技术路径，展现了社会工程学攻击的高效与致命性。

Woofun AI 整理数据显示，Security Alliance (SEAL) 在 11 月 4 日发布的报告中披露，其团队在 10 月 28 日至 11 月 3 日期间处理了 99 起涉及欺诈性客户支持电话的安全事件。在此期间，受害者累计损失约 157 万美元及 1.12 枚 。具体案例中，有受害者因假扮苹果客服的人员窃取了苹果 ID 登录凭证，另有受害者在虚假的 Telegram 客服通话中泄露了钱包恢复短语。

此外，该组织在报告期内还监测到 5,137 个用于实施钓鱼攻击的域名，反映出黑产基础设施的规模化扩张。

从结构上看，技术防御的升级并未抵消人为漏洞的风险溢价。当攻击成本远低于防御成本，且攻击路径依赖于人性弱点时，单纯的技术加固显得捉襟见肘。这是继传统金融诈骗数字化之后，Web3 领域面临的又一次信任危机重构，表明在去中心化架构下，中心化的'人'依然是最薄弱的环节。