Współzałożyciel Solany, Anatoly Yakovenko, ostrzegł, że phishing i inżynieria społeczna stanowią największe zagrożenie dla użytkowników kryptowalut, zalecając dedykowane urządzenie iOS w trybie blokady (Lockdown Mode) w połączeniu z portfelem multisig jako tanią konfigurację zabezpieczeń.
Podsumowanie
- Yakovenko wskazał phishing i inżynierię społeczną jako główne zagrożenia dla osób posiadających kryptowaluty.
- Jego proponowana konfiguracja łączy dedykowane urządzenie iOS, tryb blokady Apple i portfel multisig.
- Binance twierdzi, że fałszywe rozmowy kwalifikacyjne i zainfekowane oprogramowanie deweloperskie pomogły atakującym dotrzeć do systemów podpisywania portfeli.
- Chainalysis odnotowała 713 milionów dolarów kradzieży z portfeli osobistych w 2025 roku, dotykając co najmniej 80 000 ofiar.
Według wpisu Yakovenki na X najpilniejsze niebezpieczeństwo wynika z oszukiwania ludzi, „a nie z AI łamiącego matematykę czy komputerów kwantowych”.
Jego komentarze pojawiają się po dwóch poważnych incydentach bezpieczeństwa na giełdach w ciągu kilku dni od siebie. Binance zgłosiła 6,34 miliarda dolarów dotkniętych aktywów po ataku z 29 października, podczas gdy Mercado Bitcoin zawiesiła depozyty i wypłaty po wykryciu naruszenia 2 listopada.
Binance opisuje, jak fałszywe rozmowy kwalifikacyjne dotarły do systemów portfeli
Relacja Binance z ataku opisuje trwającą miesiącami operację obejmującą oszukiwanie pracowników, złośliwe oprogramowanie deweloperskie i skradzione dane uwierzytelniające.
Jak wcześniej informował crypto.news, giełda powiązała część włamania z fałszywymi rozmowami kwalifikacyjnymi we wrześniu. Inżynier został zwerbowany przez legalną platformę rekrutacyjną i przesłuchany przez osoby podające się za przedstawicieli fikcyjnej firmy.
W trakcie procesu inżynier pobrał repozytorium z zadaniem na komputer służbowy. Binance podała, że złośliwy kod uruchomił się podczas konfiguracji i zastąpił legalne narzędzie deweloperskie pyenv zainfekowaną wersją.
20 października atakujący wykorzystał zainfekowany komputer i wewnętrzne narzędzie AI do przejęcia komputerów dwóch inżynierów portfeli. Jeden z nich zawierał dane uwierzytelniające do wdrożenia, które później posłużyły do dotarcia do operacji podpisywania portfeli.
Giełda podała, że atakujący wykorzystali funkcję EIP-7702 Ethereum do ustanowienia złośliwych uprawnień, które działały nadal po zawieszeniu zwykłych wypłat. Wcześniejsze ustalenia opisywały, jak te uprawnienia dały atakującemu kontrolę nad gorącym portfelem Binance znanym jako Binance 14.
Tryb blokady ogranicza funkcje, które atakujący mogliby wykorzystać
Proponowana przez Yakovenkę konfiguracja urządzenia wykorzystuje istniejącą funkcję zabezpieczeń Apple wraz z portfelem wymagającym wielu zatwierdzeń.
Apple opisuje tryb blokady jako opcjonalną ochronę dla osób, które mogą być narażone na wysoce zaawansowane ataki ukierunkowane, w tym oprogramowanie szpiegujące najemników. Włączenie go ogranicza aplikacje, strony internetowe i funkcje urządzenia, aby zmniejszyć potencjalne punkty wejścia.
Większość typów załączników w wiadomościach jest blokowana, a linki i podglądy linków stają się niedostępne w aplikacji Wiadomości. Niektóre technologie internetowe są ograniczone, a nowych profili konfiguracji nie można instalować, gdy tryb jest aktywny.
Apple zaleca aktualizację urządzeń przed włączeniem tej funkcji. Na iPhone'ie użytkownicy mogą znaleźć ją w Ustawieniach, Prywatność i bezpieczeństwo, a następnie Tryb blokady, przy czym do aktywacji wymagane jest ponowne uruchomienie.
Portfel multisig nakłada na transakcje oddzielny wymóg zatwierdzenia. Dokumentacja Squads opisuje konfigurowalny próg określający, ile zatwierdzeń członków jest potrzebnych, zanim transakcja może zostać wykonana. Na przykład układ dwóch z trzech wymaga zatwierdzenia przez dwa z trzech kluczy podpisujących.
Kradzieże portfeli osobistych dotknęły tysięcy użytkowników Solany
Badanie kradzieży Chainalysis odnotowało 158 000 incydentów kradzieży portfeli osobistych w 2025 roku, z co najmniej 80 000 unikalnych ofiar.
Straty wyniosły łącznie 713 milionów dolarów, w porównaniu z 1,5 miliarda dolarów w 2024 roku, mimo wyższej liczby incydentów. Przejęcia portfeli osobistych stanowiły 20% wartości skradzionej w 2025 roku.
Solana odnotowała około 26 500 ofiar, co stanowi największą bezwzględną liczbę zidentyfikowaną w analizie. Jednak Chainalysis stwierdziła niższe wskaźniki wiktymizacji na Solanie i Base po uwzględnieniu aktywnych portfeli osobistych, podczas gdy Ethereum i Tron miały najwyższe wskaźniki.
Firma podała, że ataki na scentralizowane usługi często były wymierzone w infrastrukturę kluczy prywatnych i procesy podpisywania, w tym próby nakłonienia legalnych podpisujących do autoryzowania złośliwych transakcji.
Mercado Bitcoin śledzi aktywa, gdy władze USA ostrzegają przed oszustwem
Po incydencie w Mercado Bitcoin, dyrektor generalny Tether, Paolo Ardoino, potwierdził, że emitent stablecoina zamroził 4,5 miliona USDT powiązanych z naruszeniem.
Giełda poinformowała, że opanowała incydent, klienci nie ponieśli szkody, a do naruszenia danych nie doszło. Jej zespoły śledziły aktywa i koordynowały działania z władzami.
W Stanach Zjednoczonych ostrzeżenie FBI z 15 czerwca opisywało oszustwa inwestycyjne w kryptowaluty rozpoczynające się od niechcianych wiadomości, fałszywych tożsamości zawodowych lub podejść romantycznych. Ofiary były kierowane do aplikacji handlowych i stron internetowych wyświetlających fikcyjne zyski.
