Solana 的網絡釣魚浪潮不應讓投資者感到恐慌，但投資者的態度必須有所改變

2025 年 1 月至 6 月期間，Web3 領域被盜金額超過 31 億美元，其中約 5.94 億美元來自針對用户的網絡釣魚和社交工程攻擊。

在這其中，Solana 尤為突出。僅在 2025 年上半年，網絡用户因網絡釣魚造成的損失約為 9000 萬美元。在 2024 年 10 月至 2025 年 3 月期間，與僅 64 個網絡釣魚賬户相關的惡意交易超過 8000 筆。將其視為對該鏈的指控是誘人的，但這並未觸及要點。

Solana 實際上是人類驅動風險首先顯現的地方。這並不意味着該協議存在問題。它意味着生態系統的增長速度足夠快，以至於攻擊者現在追逐的是簽名和關注，而不是智能合約漏洞。因此，真正的問題不是 “這條鏈有多安全？” 而是 “用户在簽署時有多安全？”

投資者低估的三種威脅向量

第一個也是最明顯的向量是社交工程。假冒預售網站、偽造的支持聊天和 Telegram 冒充活動現在是許多 Web3 盜竊的中心，包括針對 Solana 的特定盜竊。這些方案通常不需要任何複雜的鏈上利用，只需用户快速行動，不再提出困難的問題。

第二個向量埋藏在錢包交互層中。在 Solana 上，攻擊者濫用權限轉移，並將其偽裝成常規交互，通常發生在高頻事件中，如鑄幣或空投。用户看到熟悉的界面並點擊確認，毫不知情地將永久控制權交出。

第三個向量是文化層面的。我們的行業仍然在協議級別的防禦上投入過多，而將用户保護視為 “教育” 或可選的附加功能。對 61 個 Web3 安全產品的映射表明，只有少數提供真正的實時交易級別防禦，即使人類針對的攻擊在上升。

我們投資的地方與用户實際損失的地方之間的差距是 Solana 所揭示的盲點。

審計無法拯救分心的用户

明確來説，審計和漏洞賞金是重要的。它們幫助減少嚴重的協議故障。但審計防禦的是特定類別的風險：希望安全的代碼中的漏洞。它們對專門為了盜取資金而生成的惡意合約或從一開始就設計用來欺騙用户的界面無能為力。2025 年上半年，約 17.1 億美元的損失來自被攻破的錢包，而經典的網絡釣魚攻擊造成的損失約為 4.1 億美元。

攻擊者不需要 “破壞” 區塊鏈，當他們可以 “破壞” 人時。簽名彈出窗口已悄然成為 Web3 中最有價值的表面。如果你的風險模型忽視了那裏發生的事情，你就是在衡量昨天的威脅格局。

Solana 作為 Web3 的壓力測試

Solana 擁有攻擊者喜愛的所有特性：低費用、高吞吐量，以及不斷湧現的 NFT、迷因幣和遊戲化活動。每一個特性都增加了分心用户可能簽署他們並不完全理解的內容的時刻。具體的攻擊技術——如權限轉移和系統賬户冒充——是 Solana 特有的，但這種模式並非如此。任何高頻鏈最終都會遇到同樣的障礙。

如果你在分配資本，正確的結論不是將 Solana 列入黑名單，而是將其視為當採用、用户體驗摩擦和攻擊者創造力碰撞時發生的早期預警儀表盤。問題變成：哪些生態系統正在主動從這些數據中學習，而不是等待成為下一個頭條新聞？

真正的用户優先安全是什麼樣的

在 Web3 之外，沒有人期望消費者在每筆交易中手動檢測欺詐。卡網絡和銀行在後台運行實時風險引擎。客户只會看到偶爾的短信詢問：“這是你嗎？” Web3 則恰恰相反：我們將原始交易數據交給用户，並告訴他們：“不要被坑。”

報告引用了更廣泛的網絡安全研究，指出約 60% 的漏洞歸因於人為錯誤，並指出 “意識培訓” 的效果急劇遞減。即使在高度監管的行業中，網絡釣魚的點擊率仍然頑固地保持在高位。期望零售交易者在處理 Discord、X 和多個錢包時能有更好的結果，充其量是樂觀的。

用户優先的安全意味着更接近於一個始終在線的層，實時檢查網站和交易，並在惡意交易到達鏈之前將其阻止。現有的 Web3 工具中只有約 13% 提供這種實時保護，即使人類針對的詐騙成為主導風險。你不必支持任何特定的供應商就能看到發展的方向。

重新思考高頻生態系統中的風險

如果你是投資者、財務主管或風險官員，你跟蹤的指標需要改變。計算審計可以告訴你一個協議棧的成熟度，但對普通用户是否能安全參與幾乎沒有幫助。真正的信號是每個活躍錢包的網絡釣魚事件發生率、主要去中心化應用和錢包的實時保護覆蓋率，以及生態系統對新社交工程模式的響應速度。

僅在 2025 年上半年，涉及加密相關犯罪的損失就接近 19.3 億美元，網絡釣魚通過假交易所網站的情況顯著上升。結合人類針對的詐騙占上半年損失超過 6 億美元的估計，你會看到。

這種行為風險正成為採用的結構性瓶頸。那些認真對待這一瓶頸的鏈、錢包和應用程序，將應獲得與那些繼續將其外部化到 “粗心” 用户身上的項目不同的風險溢價。

在這種背景下，Solana 當前的數據應被解讀為。它們並不證明網絡存在致命缺陷，而是證明用户端的防禦尚未跟上其上層活動的速度和創造力。這是一個可以解決的問題，但前提是投資者、開發者和安全團隊開始將其視為核心基礎設施。

結論：關注人類風險

Web3 現在已經足夠大，其安全失敗可能產生宏觀後果。當數十億資金在六個月內消失時，監管機構、保險公司和機構交易台會注意到這一點，他們並不特別關心根本原因是緩衝區溢出還是在假鑄幣上匆忙簽名。從他們的角度來看，風險就是風險。

Solana 處於這一現實的交匯點：技術上穩健、經濟上充滿活力，並且越來越關注人類層面。其釣魚損失不應嚇跑投資者，而應作為每個快速增長的生態系統在行業從以代碼為先轉向以用户為先、實時安全之前將面臨的早期警告信號。

我們可以得出結論，測量協議完整性已不再足夠。投資者、開發者和安全團隊現在應將以人為本的風險作為生態系統韌性的核心指標進行跟蹤。Solana 的經驗並不是對其的指責——而是對伴隨增長、採用和高速活動而來的操作風險的預覽。

Benzinga 免責聲明：本文來自一位未付費的外部貢獻者。它不代表 Benzinga 的報道，並且未經過內容或準確性的編輯。