币圈界报道：

索拉纳联合创始人警示：社会工程学已取代技术风险成为首要威胁

索拉纳（Solana）联合创始人阿纳托利·亚科夫连科（Anatoly Yakovenko）公开强调，当前加密资产面临的核心挑战并非来自前沿科技突破，而是日益猖獗的网络钓鱼与心理操纵型攻击。他指出，这类依赖人性弱点的手段正成为数字财富安全的最大隐患，远超对人工智能破解密码或量子计算颠覆加密体系的担忧。

人为弱点远胜算法防线

在社交平台 X 上，亚科夫连科明确表示：“真正的威胁不是机器能解密，而是人被诱导交出权限。”该观点揭示了一个现实悖论：即使区块链底层具备极强抗攻击能力，一旦用户因轻信伪装身份而泄露凭证，整个系统便可能瞬间失守。攻击者不再需要攻破数学难题，只需精准操控人类判断即可达成目标。

为应对这一趋势，他推荐采用高安全性配置设备——例如启用苹果“锁定模式”的专用 iOS 终端，并结合多重签名钱包机制以实现双重验证。这些方法成本低、操作简便，却能显著提升个人资产的防御层级。他重申：“应把注意力集中在可预见的人类失误上，而非遥远的技术假设。”

币安事件暴露深层漏洞

10 月 29 日发生的币安大规模安全事故，为上述警告提供了真实案例支撑。据后续披露，此次攻击造成约 63.4 亿美元资产外流，其根源并非系统性漏洞，而是针对内部员工的一次精心策划的社会工程学渗透。

调查显示，攻击者冒充一家虚构企业的技术面试官，向一名币安软件工程师发送虚假测试任务。该工程师在未察觉的情况下下载了嵌有恶意代码的文件，导致其终端被远程控制。随后，黑客利用该设备获取内部访问权限，并借助交易所自研的人工智能系统进一步深入热钱包架构，最终完成资金转移。

行业范围内的威胁蔓延态势

根据网络安全组织“安全联盟”（Security Alliance, SEAL）统计，在 10 月 28 日至 11 月 3 日的一周内，共监测到 99 起独立的加密相关攻击事件，其中绝大多数涉及社会工程学手法。其中包括三起通过假冒客服电话实施诈骗的案件，累计损失达 157 万美元及 1.12 枚比特币。

具体案例显示，一名用户因误信冒充苹果技术支持人员的来电，泄露了其 Apple ID 凭证，进而被利用访问存储于云端的加密恢复短语；另有一名用户在虚假 Telegram 客服对话中透露了钱包助记词。这些行为暴露了用户对数字资产保管习惯的重大疏漏。

SEAL 进一步追踪发现，同期存在 5,137 个活跃的加密钓鱼域名，多通过伪造邮件或网站诱骗用户输入敏感信息。此类攻击本质上是系统性地利用信任、恐惧与紧迫感等心理机制，迫使受害者主动放弃安全边界。亚科夫连科的预警再次印证：再先进的技术防护，若无法抵御人的认知偏差，终将形同虚设。