币圈界报道:

社会工程学攻击正重塑加密安全格局

索拉纳联合创始人阿纳托利·亚科夫连科在公开声明中指出,当前加密领域最紧迫的安全挑战并非技术层面的算法破解或未来科技突破,而是针对人类心理的精密操控。他强调,实际发生的损失大多源于人为疏忽,而非底层代码漏洞。

人为弱点远超技术防线

在社交平台X上,亚科夫连科明确表示:“真正致命的不是AI破解密码,也不是量子计算机的潜在冲击。”他进一步解释,攻击者往往通过伪装身份、制造紧急情境等手段诱导用户主动交出权限,从而绕过所有技术防御机制。

为降低风险,他推荐采用配备苹果“锁定模式”的专用iOS设备,并结合多重签名钱包架构。这类组合虽不依赖尖端技术,却能有效抵御多数主流攻击路径,是普通持有者可操作性最强的保护方案。

币安事件揭示攻击链全貌

10月29日,全球头部交易所币安遭遇重大安全事故,约63.4亿美元资产被非法转移。据11月3日发布的调查报告,此次攻击始于一场精心设计的社会工程学骗局。

攻击者冒充某科技公司代表,对一名币安工程师发起虚假面试。在过程中,该员工被诱导下载一份含恶意脚本的技术测试文件。一旦执行,即为远程控制打开通道。

随后,黑客利用受感染终端获取内部凭证,并借助公司自研的人工智能系统进入核心钱包环境,最终完成资金盗取。整个过程未直接攻破区块链协议,而是精准打击了信任链条中最脆弱的一环——人。

行业整体面临协同性威胁

网络安全组织“安全联盟”(SEAL)数据显示,在10月28日至11月3日期间,共监测到99起独立攻击事件,其中超过半数涉及社会工程策略。

典型案例包括:诈骗者冒充客户支持人员拨打电话,导致累计损失达157万美元及1.12枚比特币;另有两名用户分别因假冒苹果客服和Telegram技术支持而泄露其恢复短语。

更值得关注的是,该机构在同一周内追踪到5,137个活跃的钓鱼域名,多用于伪造登录页面或发送诱导邮件,诱使用户暴露私钥信息。这些行为共同反映出一种趋势:攻击者正将重点从技术突破转向心理操控。

亚科夫连科的观点再次印证:即便拥有最先进的加密体系,一旦个体判断失误,系统仍可能瞬间崩塌。因此,建立持续性的安全意识教育与基础防护机制,已成为保障数字财富的根本前提。