币圈界报道:

社交工程成最大威胁:亚科文科剖析加密资产核心风险

索拉纳联合创始人阿纳托利·亚科文科在公开表态中明确指出,相较于人工智能突破或量子计算演进,利用人类心理弱点实施的网络钓鱼与社会工程攻击,对数字资产构成了更为直接且普遍的现实威胁。

人为操纵风险高于技术突破

亚科文科在X平台强调,攻击者无需破解复杂的数学模型即可通过伪装身份、诱导信任等手段获取系统权限。其观点直指当前安全体系中最薄弱的一环——人的判断力与行为反应。

“真正致命的不是算法被攻破,而是有人被说服去执行错误操作。”他进一步解释道,这种攻击方式成本低、成功率高,且难以追踪。

专用终端与多签机制构筑双重防线

为降低潜在损失,亚科文科建议投资者采用配备苹果‘锁定模式’的独立iOS设备,该功能通过禁用非必要接口与通信通道,大幅压缩攻击面。

同时,他倡导部署多重签名钱包机制,要求至少两个独立密钥共同授权才能完成交易。此举可有效防止单点失效带来的资产流失,尤其适用于高价值账户管理。

币安事件揭示内部渗透路径

10月29日发生的币安重大安全事故印证了上述警告。调查披露,攻击者以虚假招聘名义接触一名软件工程师,诱使其下载带有恶意代码的技术测试文件。

受感染设备随后暴露了内部凭证,使黑客得以绕过传统防护层,进入核心系统并转移巨额资产。值得注意的是,攻击过程中还调用了企业内部的AI工具辅助自动化操作。

数千个钓鱼域名暴露用户信任陷阱

Security Alliance在10月28日至11月3日期间监测到5,137个伪造域名,涉及各类平台仿冒与虚假支持页面。

报告指出,期间共发生99起安全事件,其中三起造成约157万美元及1.12比特币的损失。受害者分别因假苹果客服电话和欺诈性Telegram消息泄露登录信息与助记词。