币圈界报道：

索拉纳创世者警示：人为操纵风险已压倒技术性威胁

索拉纳（Solana）联合创始人阿纳托利·亚科夫连科在公开表态中强调，投资者应将注意力从未来可能的技术颠覆转向现实存在的社交欺诈行为。他指出，针对个人心理弱点的攻击方式，已成为数字资产安全体系中最突出的短板。

人为弱点远超算法攻防

在社交平台X上，亚科夫连科明确表示：“真正的危险不来自数学破解或量子突破，而在于人类被诱导主动交出权限。”这一观点揭示了一个核心矛盾——即便底层链结构坚不可摧，只要个体决策失误，整个系统仍可能瞬间失守。

为应对这类威胁，他推荐采用配备苹果“锁定模式”的专用iOS设备，并结合多重签名钱包机制。他认为，这些措施不仅成本可控，且能有效抵御多数常见攻击路径，是普通持有者可操作性强的首选防护策略。

币安事件揭示攻击链全貌

2023年10月29日，全球最大的加密货币交易所币安遭遇严重安全事件，约63.4亿美元资产被盗。该事件后续调查于11月3日披露，其根源是一场伪装成正规技术面试的精准社会工程行动。

攻击者冒充一家虚构企业，向币安一名软件工程师发起虚假招聘流程。在交流过程中，对方诱导其下载一个看似合规的技术测试文件。该文件嵌入恶意脚本，成功植入员工终端。

利用此受控设备，攻击者获取内部凭证，并借助币安自研的人工智能分析工具深入其资金管理系统。最终，热钱包中的资金被非法转移，暴露出防御体系中“人”这一关键环节的脆弱性。

行业级威胁态势持续升级

根据网络安全联盟（SEAL）发布的周报，在10月28日至11月3日期间，共记录99起独立网络攻击事件，其中绝大多数与社会工程学相关。

案例显示，诈骗分子通过假冒客户支持、苹果官方客服等身份，诱使用户泄露关键信息。其中包括三起涉及电话诈骗的案件，造成总计约157万美元损失及1.12枚比特币外流。一例中，攻击者通过欺骗手段获取受害者的Apple ID，进而访问其云端存储的加密恢复短语；另一名用户则在假借Telegram技术支持的通话中透露了钱包密钥。

数据显示，仅一周内，就有超过5,137个专门用于钓鱼的域名被激活。这些恶意链接多以伪造邮件或仿冒网站形式出现，旨在诱骗用户输入账户凭证或恢复短语。此类攻击的本质，正是对人类信任机制的系统性操控。

亚科夫连科的警告与币安事件的细节共同印证：再严密的技术防线，一旦面对人为误判便可能失效。在当前环境下，提升个体警觉性并部署可落地的安全实践，已成为守护数字财富的首要任务。