Kerberus创始人Alex Katz:为何心理攻击是WEB3的最大风险——以及如何阻止它们

ccn.com发布于2025-12-13更新于2025-12-13

文章摘要

Kerberus CEO Alex Katz指出,Web3领域最大的安全风险是心理攻击,而非技术漏洞。2025年上半年,加密货币领域因钓鱼攻击等损失超过5.94亿美元,其中Solana用户损失约9000万美元,但这主要源于其用户增长而非链本身缺陷。攻击手段虽不断演变,但核心目标始终是获取用户钱包控制权。 Katz强调,用户往往因匆忙、分心或贪婪而中招,心理脆弱性成为关键问题。Kerberus通过实时检测恶意交易、拦截未签名操作来防护用户,并扩展至Solana和EVM链。此外,公司正开发专注于保护私钥和助记词的加密专用防病毒软件,以应对恶意软件威胁。 Katz认为,未来需构建“默认安全”的加密环境,将防护与保险机制内置,使普通用户也能安全参与。Kerberus提供最高3万美元的保障,并主张其浏览器扩展与硬件钱包协同工作,在用户与网站之间建立主动防御层。

在接受CCN独家专访时,Kerberus首席执行官兼创始人Alex Katz分享了关于加密货币用户面临的安全威胁演变的见解,并解释了为何大多数损失仍可归结于人为因素。

Kerberus是一家以Sentinel3扩展程序闻名的Web3安全公司,自近三年前推出以来已保护超过25万用户,且至今未收到任何损失报告。

Web3日益严峻的安全威胁形势

网络钓鱼仍是加密货币领域的主要威胁。

Katz引用行业数据指出,仅2025年上半年,各区块链损失金额就超过5.94亿美元

其中Solana用户损失约9000万美元,占总损失的15%。

Katz强调这反映的是Solana的采用率和增长态势,而非其设计缺陷。

“Solana正在快速发展...攻击者不会根据资产或区块链进行区分。他们想要的是你长期积累的加密货币。”

尽管攻击手段不断演变——从NFT授权漏洞到空投骗局——但目标始终如一:获取钱包控制权。

Katz表示,真正的漏洞越来越倾向于心理层面。

“这纯粹是心理战。人们资金被盗是因为匆忙或分心...是贪婪作祟。在冲动时刻,你只想尽快完成操作。”

Solana特有风险与Kerberus的应对方案

Solana带来的独特风险不同于EVM链,代币账户所有权转移即是一例。

“攻击者可以在Solana上转移代币账户的所有权...你看到的不是代币转出,而是所有权被转移,”Katz解释道。

Kerberus通过闭源检测引擎在交易签名前进行评估,无论网络速度如何都能阻断恶意活动。

在2025年2月扩展至Solana生态并于8月收购Pocket Universe后,Kerberus现已通过Sentinel3及其集成的Pocket Universe工具为EVM链和Solana提供全面保护。

超越网络钓鱼:下一安全前沿

Katz警告称,恶意软件将成为下一大威胁。

一旦设备被入侵,攻击者即可完全控制钱包——这是传统杀毒工具无法防范的。

为此,Kerberus正在开发专注于保护私钥和助记词的加密货币专用杀毒软件。

“当任何文件试图访问你的私钥或助记词时都会被阻止...这是专门为防范加密货币攻击而设计的防护系统。”

迈向“默认安全”的加密体验

Katz认为,长期采用取决于实现无形化、自动化的安全防护。

“想象一下你的母亲或祖母想进入加密领域。目前这对她们来说几乎不可能...所有安全防护和保险都必须内置其中。”

他强调浏览器级保护应与硬件钱包协同工作而非取代后者。

“您负责盈利,我们负责守护。”

Kerberus将自身定位为用户钱包与网络之间的主动防御层。正如Katz所述:

“Kerberus是唯一能实时检测钓鱼网站的用户安全解决方案...只要安装我们的浏览器扩展(它位于用户钱包与网站请求之间),资金就不会被盗。”

Sentinel3并非在资金损失后补救,而是在交易签名前进行实时分析,通过明确警告阻断恶意请求。

若防护失效,Kerberus还提供最高3万美元的赔偿保障。

随着加密货币规模持续增长,Kerberus押注于通过减少人为错误——而不仅仅是修补技术漏洞——来定义安全防护的新阶段。

热门币种推荐

相关问答

QKerberus的CEO Alex Katz认为Web3领域最大的安全风险是什么?

AAlex Katz认为Web3领域最大的安全风险是心理攻击,即利用用户的贪婪、分心或匆忙心理进行诈骗,而非技术漏洞。

Q根据文章,2025年上半年区块链领域因攻击造成的损失金额是多少?其中Solana用户占多少?

A2025年上半年区块链领域因攻击造成的损失超过5.94亿美元,其中Solana用户损失约9000万美元,占总损失的15%。

QKerberus如何保护用户免受Solana独特风险(如代币账户所有权转移)的威胁?

AKerberus通过闭源检测引擎在交易签名前实时评估交易,无论网络速度如何都能拦截恶意活动,从而保护用户免受Solana独特风险的威胁。

Q除了网络钓鱼,Katz警告的下一波主要安全威胁是什么?Kerberus如何应对?

AKatz警告的下一波主要安全威胁是恶意软件。Kerberus正在开发一种专门针对加密货币的防病毒软件,专注于保护私钥和助记词,防止恶意文件访问这些敏感信息。

QKerberus的Sentinel3浏览器扩展如何实现‘默认安全’的加密体验?

ASentinel3通过在用户钱包和网站之间充当中间层,实时检测钓鱼网站并在交易签名前拦截恶意请求,同时提供清晰警告。它还提供最高3万美元的赔付保障,从而实现‘默认安全’的加密体验。

你可能也喜欢

加密融资一季度腰斩,稳定币支付凭什么逆势吸金?

加密风投融资在2026年第一季度环比下降约50%,整体市场降温。然而,稳定币支付赛道却逆势吸金,成为少数能持续完成大额融资的领域。这反映出资本正从依赖“代币叙事”转向关注有真实客户、收入和交易量的“真实收入”业务。 稳定币正从主要的交易工具,转变为支付基础设施的关键部分。投资者不再局限于支持发行方,而是在整个支付栈中寻找机会,包括跨境支付、发卡、外汇流动性、钱包、银行连接和结算等多个层级。近期完成融资的Rain、OpenFX、RedotPay等公司就分布在不同层级,并披露了快速增长的用户数、支付量和营收等传统金融科技指标。 稳定币支付吸引风投的原因在于:它有望解决传统跨境支付效率低、结算慢的痛点;其通过交易费、外汇点差等模式获取收入的路径相对清晰;稳定币正作为后端结算工具被“隐形”整合进卡支付、汇款等场景,降低了用户使用门槛;监管明确性扩大了潜在客户群;以及出现了被Stripe、万事达卡等传统支付巨头收购的退出案例。 然而,热潮中也有需要冷静看待的方面:链上庞大的稳定币交易量并不等同于现实世界的商品和服务支付量;融资高度集中在少数头部公司;核心服务可能面临商品化竞争;全球扩张仍需逐一攻克本地合规与银行关系;传统金融机构既是客户也可能是未来的竞争对手。 展望未来,资本可能继续流向跨境B2B支付、银行与稳定币的连接、稳定币联名卡、多链支付编排以及AI代理支付等领域。本质上,这轮投资押注的是将稳定币整合进现实世界金融体系所需的基础设施尚未完全成熟,其最终价值将取决于真实支付需求、营收能力以及在多个受监管市场中的盈利能力。

marsbit20分钟前

加密融资一季度腰斩,稳定币支付凭什么逆势吸金?

marsbit20分钟前

Bithumb半年报:净亏损超7600万美元,利润被谁吞掉?

韩国加密货币交易所Bithumb发布的2026年上半年财报显示,公司净亏损约1086.91亿韩元(约7644万美元),与去年同期盈利形成反差。但深入分析表明,其核心交易所业务仍保持盈利,上半年营业利润约1050万美元。 导致净亏损的主要原因来自两方面: 1. **加密资产相关损失**:因业务运营(如用户奖励、手续费支付)处置自有加密资产,产生净损失约4316万美元;同时,持有的加密资产估值损失约505万美元。两项合计约4821万美元。 2. **监管与诉讼风险**:报告期内新增诉讼准备金约2593万美元,主要与韩国金融委员会对其违反反洗钱等规定的罚款决定相关。 以上两项损失合计约7414万美元,是造成净亏损的核心。 **主营业务承压**:交易所收入几乎全部依赖交易手续费,上半年收入约1.19亿美元,同比大幅下降48.7%。为应对市场降温,Bithumb大幅削减了70%的营销补贴费用,但支付、人力等刚性成本降幅有限,导致营业利润率从27.4%降至8.8%。 **资产负债表变化**:公司总资产半年缩水约5.84亿美元。其中,大部分源于客户韩元存款减少约5.03亿美元,以及公司将部分现金转换为短期金融产品。其托管的客户加密资产市值也因币价下跌而缩水约32.7%。 **总结**:Bithumb上半年财报反映出其交易主业仍有盈利能力,但收入大幅下滑,同时营业外损失(自有资产亏损)和监管处罚严重侵蚀了最终利润。未来需关注其交易收入能否恢复,以及如何应对监管带来的持续成本。

marsbit1小时前

Bithumb半年报:净亏损超7600万美元,利润被谁吞掉?

marsbit1小时前

不猜百倍币,只押“现金牛”:熊市里还有哪些项目值得定投?

加密市场持续低迷,热点多为短暂暴涨的Meme币,追高易亏损。与其猜测百倍币,更现实的熊市定投逻辑是关注那些自身能持续产生稳定收入、具有穿越周期能力的“现金牛”项目。以下是基于协议实际收入的几个值得关注的项目: **Pump.fun**:作为Meme币创建平台,近30天收入达4153万美元,是加密原生项目中除稳定币发行商外最赚钱的之一。其收入来源于交易手续费和毕业费,虽随Solana链上热度波动,但熊市中月收入仍维持数千万美元,堪称“现金流机器”。 **Hyperliquid**:永续合约DEX,今年前7个月累计收入约3.52亿美元,超越Pump.fun。其收入来自交易手续费,且协议将约99%的手续费用于回购并销毁其代币HYPE,形成了“能赚且通缩”的模型。 **Uniswap**:DEX龙头,近30天收入560万美元。自开启协议费用开关后,收入持续用于销毁UNI代币,使UNI从纯治理资产转变为与协议收入挂钩的资产,增强了其长期价值支撑。 **Chainlink**:预言机龙头,近30天收入457万美元。其收入来自各类链上服务的使用费,业务覆盖DeFi、稳定币、RWA等基础需求。随着链上金融扩张,其作为基础设施“收费站”的收入有望持续增长。 这些项目在熊市中依然保持稳定的盈利能力,为用户需求和协议生存提供了有力证明,或是长期定投的潜在选择。

marsbit2小时前

不猜百倍币,只押“现金牛”:熊市里还有哪些项目值得定投?

marsbit2小时前

交易

现货

热门文章

如何购买S

欢迎来到HTX.com!我们已经让购买Sonic(S)变得简单而便捷。跟随我们的逐步指南,放心开始您的加密货币之旅。第一步:创建您的HTX账户使用您的电子邮件、手机号码注册一个免费账户在HTX上。体验无忧的注册过程并解锁所有平台功能。立即注册第二步:前往买币页面,选择您的支付方式信用卡/借记卡购买:使用您的Visa或Mastercard即时购买Sonic(S)。余额购买:使用您HTX账户余额中的资金进行无缝交易。第三方购买:探索诸如Google Pay或Apple Pay等流行支付方法以增加便利性。C2C购买:在HTX平台上直接与其他用户交易。HTX场外交易台(OTC)购买:为大量交易者提供个性化服务和竞争性汇率。第三步:存储您的Sonic(S)购买完您的Sonic(S)后,将其存储在您的HTX账户钱包中。您也可以通过区块链转账将其发送到其他地方或者用于交易其他加密货币。第四步:交易Sonic(S)在HTX的现货市场轻松交易Sonic(S)。访问您的账户,选择您的交易对,执行您的交易,并实时监控。HTX为初学者和经验丰富的交易者提供了友好的用户体验。

3.6k人学过发布于 2025.01.15更新于 2026.08.06

如何购买S

相关讨论

欢迎来到HTX社区。在这里,您可以了解最新的平台发展动态并获得专业的市场意见。以下是用户对S(S)币价的意见。

活动图片