币圈界报道：

索拉纳联合创始人警示：社会工程学威胁远超技术性风险

索拉纳（Solana）联合创始人阿纳托利·亚科夫连科（Anatoly Yakovenko）公开指出，当前加密资产面临的最大安全隐患并非来自算法破解或未来科技突破，而是针对人类行为的心理操控——即社会工程学攻击。他强调，此类手段正成为窃取数字财富的核心路径，远比理论中的量子计算或AI破译更具现实破坏力。

人为漏洞是安全体系中最薄弱环节

在社交平台X上，亚科夫连科明确表示：“真正的威胁不是人工智能破解密码，也不是量子计算机的潜在冲击。”他进一步解释，攻击者往往不直接攻破加密协议，而是通过伪装身份、诱导下载恶意文件等手法，诱使员工或用户主动交出访问权限。这种对人性弱点的利用，使得再严密的技术防护也形同虚设。

为应对这一趋势，他推荐使用启用“锁定模式”的专用iOS设备，并结合多重签名钱包机制以提升资产安全性。他认为，这些方法成本低、部署快，且能有效抵御多数主流网络钓鱼攻击，是普通持有者最可行的自我保护策略。

币安事件揭示精准社会工程战术

10月29日，全球头部交易所币安遭遇重大安全危机，约63.4亿美元资产被非法转移。此次攻击并非通过技术漏洞实现，而是源于一场精心策划的社会工程学骗局。

据11月3日发布的调查报告，黑客伪装成一家虚构公司代表，对一名币安工程师发起虚假面试。在过程中，该工程师被要求下载一份标榜为“技术测试”的文档。实则该文件嵌入恶意代码，成功植入其工作电脑。

攻击者随后利用受感染终端获取内部凭证，并借助币安自研的人工智能系统渗透至热钱包基础设施，最终完成资金盗取。这一过程完整展现了从心理操纵到系统入侵的全链条攻击逻辑。

行业范围内的威胁蔓延态势加剧

网络安全组织“安全联盟”（SEAL）数据显示，在10月28日至11月3日的一周内，共监测到99起独立加密相关攻击事件，其中绝大多数与社会工程学和网络钓鱼有关。

典型案例包括：诈骗分子冒充客户支持人员拨打电话，导致总损失达157万美元及1.12枚比特币；另有一名用户因假冒苹果客服获取其Apple ID，进而暴露存储于云端的加密恢复短语；还有受害者在假借Telegram支持的通话中泄露钱包恢复密钥。

SEAL还追踪到5,137个活跃的加密钓鱼域名，多以伪造邮件或网页形式出现，旨在诱导用户提交敏感信息。这类行为背后反映的是持续升级的心理操控策略，其本质在于诱导目标自愿放弃安全控制权。

亚科夫连科的警示与币安事件的细节共同揭示：即便拥有顶级技术架构，一旦个体决策出现偏差，整个系统的安全性也将瞬间崩塌。因此，在数字资产时代，防范风险的关键不仅在于技术加固，更在于提升公众对心理操纵的认知与警惕能力。