币圈界报道：

社交操纵胜过算法攻防：加密资产安全新焦点

索拉纳联合创始人阿纳托利·亚科夫连科在公开表态中强调，投资者应将注意力从遥远的技术理论风险转向现实存在的社会工程学攻击。他指出，真正威胁数字资产安全的，是利用人性弱点进行的欺诈行为，而非未来可能发生的密码学崩溃。

人为失误成为系统最脆弱环节

在社交媒体平台X上，亚科夫连科明确表示：“真正的威胁来自对人的操控，而非人工智能破解数学结构或量子计算机突破加密。”这一观点揭示了当前网络安全的核心矛盾——即便底层技术坚如磐石，一旦用户被诱导执行错误操作，整个防御体系便可能瞬间瓦解。

为应对这一挑战，他推荐采用配备苹果“锁定模式”的专用iOS设备，并结合多重签名钱包机制。这两种方式成本低廉且易于部署，能有效降低因身份冒用或凭证泄露导致的资金损失风险。他反复强调，普通持有者更应关注真实世界中的心理博弈，而非抽象的未来科技威胁。

币安事件揭示攻击链完整路径

10月29日，全球头部交易所币安遭遇重大安全事故，约63.4亿美元资产遭非法转移。此次事件的根源并非直接技术入侵，而是一场高度定制化的社会工程学骗局。

据币安于11月3日发布的调查通报，攻击者伪装成一家虚构企业代表，向一名软件工程师发起虚假技术面试邀请。在过程中，该员工被诱导下载一份看似正规的技术测试文档。实则该文件嵌有恶意脚本，成功渗透其终端设备。

随后，黑客利用已控制的机器访问内部系统，借助币安自研的人工智能分析工具获取敏感权限，进而进入热钱包环境，完成资金盗取流程。这一链条清晰展示了从心理操控到技术越权的完整攻击路径。

行业整体面临新型威胁浪潮

网络安全组织“安全联盟”（SEAL）数据显示，在10月28日至11月3日的一周内，共记录99起独立的加密相关安全事件，其中绝大多数与社会工程学手法有关。

报告披露三起典型案例：诈骗分子冒充客服致电用户，造成合计约157万美元及1.12枚比特币的损失；一名受害者因被假冒苹果支持人员诱导，泄露其Apple ID凭据，进而暴露存储于云端的加密恢复短语；另有用户在假借Telegram官方支持名义的电话中透露了钱包密钥。

SEAL还追踪到5,137个活跃的加密钓鱼域名，主要通过伪造邮件或网站诱骗用户输入账户信息。这些手段虽古老，却持续奏效，因其直击人类信任与焦虑心理。社会工程学的本质，正是通过诱导用户主动放弃安全边界来达成目的。

亚科夫连科的预警与币安事件的细节共同印证：在加密生态中，最不可靠的不是代码，而是人。唯有建立持续警觉意识并落实基础防护措施，才能构筑真正有效的资产守护屏障。