币圈界报道：

社会工程学威胁凌驾于技术突破之上

索拉纳联合创始人阿纳托利·亚科夫连科指出，当前加密领域最严峻的安全挑战并非来自算法破解或未来科技突破，而是日益猖獗的网络钓鱼与人为操纵策略。他强调，攻击者更倾向于利用人性弱点而非技术漏洞，从而绕过层层加密保护。

攻击核心转向人类认知弱点

在社交平台X上，亚科夫连科明确表示：“真正致命的风险是社会工程学——不是人工智能破译密码，也不是量子计算机颠覆体系。”这一判断揭示了现实中的关键矛盾：即便底层协议再坚固，一旦用户被诱导泄露凭证，整个系统便可能瞬间失守。

为应对该类风险，他推荐采用配备苹果“锁定模式”的专用iOS设备，并结合多重签名钱包机制。这些方法成本可控、部署简便，却能显著提升个人资产的防御能力。他重申，普通持有者应将注意力从遥远的理论威胁转移至眼前的真实攻击路径。

币安事件暴露内部防御短板

10月29日，全球头部交易所币安遭遇严重安全事件，约63.4亿美元资产遭窃，根源直指一场精心策划的社会工程学骗局。据11月3日发布的调查报告，攻击者伪装成某科技公司招聘人员，对一名币安工程师发起虚假面试。

在此过程中，该员工被诱导下载一份名为“技术测试”的文件，其中嵌入恶意代码。一旦执行，即为攻击者打开通往其工作终端的大门。随后，黑客通过该设备获取内部访问权限，并借助平台自研的人工智能分析工具深入钱包系统，最终完成热钱包资金的非法转移。

行业级威胁呈指数级增长

网络安全组织“安全联盟”（SEAL）数据显示，在10月28日至11月3日的一周内，共监测到99起独立的加密相关攻击事件，其中多数涉及社会工程与网络钓鱼。

其中包括三起典型诈骗案例：不法分子冒充客户支持，骗取总计约157万美元及1.12枚比特币；一人因被假冒苹果客服诱导，暴露其Apple ID，进而导致存储于云端的加密恢复短语被窃取；另一名用户在伪造的Telegram技术支持通话中泄露钱包密钥。

SEAL还追踪到5,137个活跃的钓鱼域名，多用于发送伪装邮件或搭建仿冒网站，诱使用户主动提交敏感信息。此类行为本质上属于系统性心理操控，旨在瓦解用户的警惕性防线。

亚科夫连科的预警与币安事件的细节共同印证：无论技术架构多么先进，只要存在人为疏忽，安全链就会断裂。在数字资产时代，唯有持续提升认知防御力，辅以可落地的防护手段，方能有效守护财富根基。