币圈界报道：

社交操控风险压倒技术威胁：索拉纳创世者重申人类弱点为最大漏洞

索拉纳联合创始人阿纳托利·亚科夫连科在公开表态中强调，当前加密生态面临的最严峻挑战并非来自算法破解或未来科技突破，而是针对个体心理的精准操控——即社会工程学攻击。他指出，这类手段通过诱导用户主动泄露敏感信息，绕过所有技术防线，已成为资产被盗的核心路径。

人为失误远胜于技术攻防：防御重心应转向行为管理

在社交媒体平台X上，亚科夫连科明确表示：“真正致命的不是人工智能破解密码，也不是量子计算机颠覆加密体系，而是那些精心设计的心理诱骗。”他解释道，攻击者往往不依赖高深技术，而是利用信任、紧迫感和身份伪装，使目标在无意识中完成授权操作。

为此，他推荐采取两项基础性防护策略：一是使用启用苹果“锁定模式”的独立iOS设备作为数字资产管理终端；二是部署多重签名钱包机制。这两项措施成本可控、部署简便，却能显著提升账户安全性，是普通持有者抵御高级别攻击的有效屏障。

币安事件揭示攻击链路：从虚假面试到热钱包劫持

10月29日爆发的币安大规模安全事故，印证了上述风险的现实危害。据后续披露，此次攻击造成约63.4亿美元资产流失，其根源正是复杂的社会工程学战术。

调查结果显示，攻击者伪造一家科技公司背景，以“技术面试”名义接触币安一名软件工程师。在交流过程中，对方被诱导下载一份伪装成测试工具的恶意文件，从而导致个人终端被植入后门。

攻击者随后借由该受控设备获取内部访问权限，并借助交易所自研的人工智能系统进一步渗透至核心钱包架构，最终实现对热钱包资金的非法转移。整个过程未直接突破区块链协议，而是通过人的疏忽完成关键跳板。

行业级威胁蔓延：一周内追踪超五千个钓鱼域名

网络安全组织“安全联盟”（SEAL）数据显示，在10月28日至11月3日这一周内，共记录99起独立网络攻击事件，其中绝大多数与社会工程学相关。

案例包括诈骗分子冒充客户支持人员拨打电话，致使三名受害者合计损失约157万美元及1.12枚比特币。其中一人因将恢复短语存于云服务，被假冒苹果客服骗取凭证；另一人则在伪装成Telegram支持的通话中泄露了钱包密钥。

SEAL还追踪到5,137个活跃的加密货币钓鱼域名，多数通过仿冒网站或欺诈邮件传播，诱导用户提交私钥、助记词等核心信息。这些活动表明，攻击者正系统性地构建面向个体用户的“认知陷阱”，而不仅仅是技术层面的突破。

亚科夫连科的预警再次提醒业界：无论底层技术多么严密，一旦人类成为薄弱环节，整体安全体系便可能瞬间瓦解。唯有持续提升公众风险意识，并落实可执行的防护实践，才能真正筑牢数字资产的防线。