Solana 的网络钓鱼浪潮不应让投资者感到恐慌，但投资者的态度必须有所改变

2025 年 1 月至 6 月期间，Web3 领域被盗金额超过 31 亿美元，其中约 5.94 亿美元来自针对用户的网络钓鱼和社交工程攻击。

在这其中，Solana 尤为突出。仅在 2025 年上半年，网络用户因网络钓鱼造成的损失约为 9000 万美元。在 2024 年 10 月至 2025 年 3 月期间，与仅 64 个网络钓鱼账户相关的恶意交易超过 8000 笔。将其视为对该链的指控是诱人的，但这并未触及要点。

Solana 实际上是人类驱动风险首先显现的地方。这并不意味着该协议存在问题。它意味着生态系统的增长速度足够快，以至于攻击者现在追逐的是签名和关注，而不是智能合约漏洞。因此，真正的问题不是 “这条链有多安全？” 而是 “用户在签署时有多安全？”

投资者低估的三种威胁向量

第一个也是最明显的向量是社交工程。假冒预售网站、伪造的支持聊天和 Telegram 冒充活动现在是许多 Web3 盗窃的中心，包括针对 Solana 的特定盗窃。这些方案通常不需要任何复杂的链上利用，只需用户快速行动，不再提出困难的问题。

第二个向量埋藏在钱包交互层中。在 Solana 上，攻击者滥用权限转移，并将其伪装成常规交互，通常发生在高频事件中，如铸币或空投。用户看到熟悉的界面并点击确认，毫不知情地将永久控制权交出。

第三个向量是文化层面的。我们的行业仍然在协议级别的防御上投入过多，而将用户保护视为 “教育” 或可选的附加功能。对 61 个 Web3 安全产品的映射表明，只有少数提供真正的实时交易级别防御，即使人类针对的攻击在上升。

我们投资的地方与用户实际损失的地方之间的差距是 Solana 所揭示的盲点。

审计无法拯救分心的用户

明确来说，审计和漏洞赏金是重要的。它们帮助减少严重的协议故障。但审计防御的是特定类别的风险：希望安全的代码中的漏洞。它们对专门为了盗取资金而生成的恶意合约或从一开始就设计用来欺骗用户的界面无能为力。2025 年上半年，约 17.1 亿美元的损失来自被攻破的钱包，而经典的网络钓鱼攻击造成的损失约为 4.1 亿美元。

攻击者不需要 “破坏” 区块链，当他们可以 “破坏” 人时。签名弹出窗口已悄然成为 Web3 中最有价值的表面。如果你的风险模型忽视了那里发生的事情，你就是在衡量昨天的威胁格局。

Solana 作为 Web3 的压力测试

Solana 拥有攻击者喜爱的所有特性：低费用、高吞吐量，以及不断涌现的 NFT、迷因币和游戏化活动。每一个特性都增加了分心用户可能签署他们并不完全理解的内容的时刻。具体的攻击技术——如权限转移和系统账户冒充——是 Solana 特有的，但这种模式并非如此。任何高频链最终都会遇到同样的障碍。

如果你在分配资本，正确的结论不是将 Solana 列入黑名单，而是将其视为当采用、用户体验摩擦和攻击者创造力碰撞时发生的早期预警仪表盘。问题变成：哪些生态系统正在主动从这些数据中学习，而不是等待成为下一个头条新闻？

真正的用户优先安全是什么样的

在 Web3 之外，没有人期望消费者在每笔交易中手动检测欺诈。卡网络和银行在后台运行实时风险引擎。客户只会看到偶尔的短信询问：“这是你吗？” Web3 则恰恰相反：我们将原始交易数据交给用户，并告诉他们：“不要被坑。”

报告引用了更广泛的网络安全研究，指出约 60% 的漏洞归因于人为错误，并指出 “意识培训” 的效果急剧递减。即使在高度监管的行业中，网络钓鱼的点击率仍然顽固地保持在高位。期望零售交易者在处理 Discord、X 和多个钱包时能有更好的结果，充其量是乐观的。

用户优先的安全意味着更接近于一个始终在线的层，实时检查网站和交易，并在恶意交易到达链之前将其阻止。现有的 Web3 工具中只有约 13% 提供这种实时保护，即使人类针对的诈骗成为主导风险。你不必支持任何特定的供应商就能看到发展的方向。

重新思考高频生态系统中的风险

如果你是投资者、财务主管或风险官员，你跟踪的指标需要改变。计算审计可以告诉你一个协议栈的成熟度，但对普通用户是否能安全参与几乎没有帮助。真正的信号是每个活跃钱包的网络钓鱼事件发生率、主要去中心化应用和钱包的实时保护覆盖率，以及生态系统对新社交工程模式的响应速度。

仅在 2025 年上半年，涉及加密相关犯罪的损失就接近 19.3 亿美元，网络钓鱼通过假交易所网站的情况显著上升。结合人类针对的诈骗占上半年损失超过 6 亿美元的估计，你会看到。

这种行为风险正成为采用的结构性瓶颈。那些认真对待这一瓶颈的链、钱包和应用程序，将应获得与那些继续将其外部化到 “粗心” 用户身上的项目不同的风险溢价。

在这种背景下，Solana 当前的数据应被解读为。它们并不证明网络存在致命缺陷，而是证明用户端的防御尚未跟上其上层活动的速度和创造力。这是一个可以解决的问题，但前提是投资者、开发者和安全团队开始将其视为核心基础设施。

结论：关注人类风险

Web3 现在已经足够大，其安全失败可能产生宏观后果。当数十亿资金在六个月内消失时，监管机构、保险公司和机构交易台会注意到这一点，他们并不特别关心根本原因是缓冲区溢出还是在假铸币上匆忙签名。从他们的角度来看，风险就是风险。

Solana 处于这一现实的交汇点：技术上稳健、经济上充满活力，并且越来越关注人类层面。其钓鱼损失不应吓跑投资者，而应作为每个快速增长的生态系统在行业从以代码为先转向以用户为先、实时安全之前将面临的早期警告信号。

我们可以得出结论，测量协议完整性已不再足够。投资者、开发者和安全团队现在应将以人为本的风险作为生态系统韧性的核心指标进行跟踪。Solana 的经验并不是对其的指责——而是对伴随增长、采用和高速活动而来的操作风险的预览。

Benzinga 免责声明：本文来自一位未付费的外部贡献者。它不代表 Benzinga 的报道，并且未经过内容或准确性的编辑。