币圈界报道：

社交欺诈风险压倒技术威胁：加密行业面临人性挑战

索拉纳联合创始人阿纳托利·亚科夫连科在公开声明中指出，当前加密领域最紧迫的安全隐患并非来自算法破解或未来科技突破，而是日益猖獗的网络钓鱼与社会工程学攻击。他强调，这些以人类心理为突破口的战术，正成为窃取数字资产的主要手段。

人为漏洞远超技术防线，防御重心亟需转移

亚科夫连科在社交平台X上明确表示：“真正致命的不是人工智能破译密码，也不是量子计算机的潜在冲击。”他进一步解释，攻击者更倾向于通过伪装身份、诱导信任等行为，使用户主动交出敏感信息，从而绕过严密的技术防护体系。

为应对这一现实风险，他推荐使用启用苹果“锁定模式”的专用iOS设备，并部署多重签名钱包作为基础保护机制。他认为，这类方案成本低、操作简便，是普通用户抵御高阶攻击的有效途径。他重申，投资者应将注意力从遥远的技术理论转向眼前的社交诱骗陷阱。

币安事件揭示典型社会工程攻击路径

10月29日，全球领先的加密货币交易所币安遭遇严重安全事件，约63.4亿美元资产被非法转移，引发业界震动。此次攻击并非依赖技术漏洞，而是一场精心策划的社会工程学行动。

据币安于11月3日发布的调查报告，攻击者伪装成一家虚构企业的技术招聘方，对一名软件工程师发起虚假面试。在过程中，该员工被诱导下载一份看似正规的技术测试文件。实则该文件嵌有恶意程序，成功植入其工作终端。

随后，攻击者利用被感染设备获取内部凭证，并借助币安自研的人工智能系统实施横向渗透，最终攻陷热钱包，完成资金盗取。这一过程充分说明，即使拥有先进安全架构，一旦有人类环节出现疏漏，整个系统便可能崩溃。

一周内5000余钓鱼域名活跃，行业警报拉响

网络安全组织“安全联盟”（SEAL）数据显示，在10月28日至11月3日期间，共监测到99起独立的加密相关攻击事件，其中绝大多数涉及社会工程学手法。

报告披露三起典型案例：诈骗分子冒充客户支持人员拨打电话，导致总计约157万美元及1.12枚比特币损失；一名用户因被假冒苹果客服诱导，泄露Apple ID，进而暴露存储于云端的加密恢复短语；另有受害者在假借Telegram支持名义的通话中，不慎透露钱包恢复密钥。

SEAL还追踪发现，在七天内识别出5,137个专门针对加密用户的钓鱼域名。这些域名通常通过伪造邮件或网页形式出现，旨在诱使用户输入账户信息或恢复短语。此类攻击的本质，正是利用人们对权威机构的信任进行操控。

亚科夫连科的预警与币安事件的细节共同揭示：在加密世界中，最薄弱的一环往往不是代码，而是人。唯有持续提升安全意识，并落实可执行的防护措施，才能有效守护数字资产安全。