币圈界报道：

索拉纳创世者警示：人为弱点远超技术漏洞

索拉纳（Solana）联合创始人阿纳托利·亚科夫连科（Anatoly Yakovenko）在公开表态中指出，当前加密生态面临的最大安全隐患并非来自前沿科技突破，而是针对人类认知的精准操控。他强调，网络钓鱼与社会工程战术正日益成为盗取数字资产的核心路径。

心理攻防战取代算法破解

亚科夫连科于社交平台 X 发文表示：“真正致命的不是算法被破译，也不是量子计算机的潜在能力。”他明确将注意力转向攻击者如何利用信任关系、身份伪装和压力诱导等手段，绕过技术防御体系。这类攻击不依赖于破解加密协议，而是在信息不对称中制造决策失误。

为应对这一趋势，他推荐采用配备苹果“锁定模式”的独立移动终端，并结合多重签名机制管理资产。他认为，此类方案成本可控、部署便捷，是普通用户抵御高阶威胁的有效屏障。其核心观点在于：防范重点应从未来可能的技术风险转向当下真实存在的行为诱骗。

币安事件揭示系统性脆弱环节

10月29日，全球最大加密交易所币安遭遇严重安全事故，约63.4亿美元资产被非法转移。此次事件的根源并非系统底层缺陷，而是源于一次精心策划的社会工程操作。

据币安11月3日发布的调查通报，攻击者冒充某科技公司招聘人员，对一名软件工程师实施虚假面试。在过程中诱导其下载含恶意脚本的测试文件，从而植入后门程序。该设备随后被用于窃取内部凭证，并借助企业级AI分析工具进一步渗透至热钱包系统。

这一案例表明，即使拥有先进防护架构，一旦员工个体成为突破口，整个安全链即告崩溃。热钱包因需联网运行，具备高频交易功能，但其开放性也使其成为高危目标。

行业警报：七日内逾五千个钓鱼域名活跃

网络安全组织“安全联盟”（SEAL）数据显示，在10月28日至11月3日的一周内，共监测到99起独立的加密相关攻击事件。其中多数与社会工程学密切相关。

报告披露三起典型诈骗案：犯罪分子冒充客户支持或苹果官方客服，通过电话诱导受害者泄露账户密钥。一名用户因将恢复短语存储于云端，被利用获取了其完整钱包访问权限；另一人则在假冒的Telegram技术支持通话中暴露了私钥信息。

更令人担忧的是，仅七天内，已有5,137个专门针对加密用户的钓鱼域名被激活。这些域名通常伪装成交易所官网或钱包登录页面，通过伪造邮件或即时消息诱导用户提交敏感数据。此类攻击的本质，是通过建立虚假信任来瓦解安全边界。