币圈界报道：

社会工程学威胁凌驾于技术风险之上

索拉纳联合创始人阿纳托利·亚科夫连科指出，当前加密生态面临的最大安全压力并非来自算法破解或未来科技突破，而是针对人类行为的精准操控。他强调，网络钓鱼与心理诱导策略正成为攻击者绕过层层技术防护的核心手段。

人为漏洞远超系统缺陷

在社交平台X上，亚科夫连科明确表示：“真正致命的不是人工智能攻破密码体系，也不是量子计算机的潜在能力。”他进一步解释，攻击者更倾向于利用信任关系、紧迫感或身份伪装来诱使用户主动交出权限，从而实现对账户的控制。

为应对这一现实风险，他推荐采用配备苹果“锁定模式”的独立iOS设备，并结合多重签名钱包机制。他认为，这类方法成本可控、部署便捷，是普通持有者提升资产安全性的有效路径。其核心理念在于：防御重点应从抽象的技术担忧转向可感知的人类行为管理。

币安事件揭示攻击链路全貌

10月29日，全球头部交易所币安遭遇重大安全事故，约63.4亿美元资产被非法转移。此次事件的根源并非系统底层漏洞，而是一场精心策划的社会工程学渗透。

据11月3日发布的调查报告，攻击者伪装成某科技公司招聘人员，向一名币安工程师发起虚假面试邀约。在对话中，对方诱导其下载一份标榜为“技术测试”的文件。该文件嵌入恶意脚本，成功植入工程师终端。

随后，攻击者通过受感染设备获取内部凭证，并借助币安自研的人工智能分析工具横向移动，最终进入热钱包系统并完成资金盗取。整个过程体现了从心理操控到技术入侵的完整链条。

行业范围内的威胁蔓延态势

网络安全联盟（SEAL）数据显示，在10月28日至11月3日的一周内，共监测到99起独立的加密相关攻击事件，其中绝大多数涉及社会工程学手法。

典型案例包括：诈骗分子冒充客服致电用户，导致合计损失约157万美元及1.12枚比特币；另有受害者因被冒充苹果支持人员诱导，泄露了存储于云端的加密恢复短语；另一人则在假冒的Telegram技术支持通话中透露了钱包密钥。

SEAL追踪发现，同期存在5,137个活跃的钓鱼域名，主要通过伪造邮件或仿冒网站诱导用户提交敏感信息。这些攻击普遍依赖人性弱点，如恐惧、焦虑或对权威的信任，而非技术复杂性。

亚科夫连科的观点与实际案例相互印证：即便拥有最先进的加密架构，一旦个体决策出现偏差，整个安全体系便可能崩塌。因此，持续增强认知警觉性与执行基础防护措施，已成为保障数字财富不可替代的关键环节。