币圈界报道：

索拉纳联合创始人警示：社会工程学威胁已凌驾于技术风险之上

索拉纳（Solana）联合创始人阿纳托利·亚科夫连科在公开声明中强调，当前加密生态面临的最大安全隐患并非前沿科技突破，而是针对人类心理的精准操控。他指出，网络钓鱼与社会工程学攻击正成为窃取数字资产最高效的手段。

人为漏洞远超算法攻防

在社交平台X上，亚科夫连科明确表示：“真正致命的不是AI破解密码或量子计算，而是诱导用户主动交出权限的行为。”这一判断揭示了现实中的核心矛盾——即便底层链再坚固，一旦个体被欺骗，整个系统仍可能瞬间失守。

为应对此类风险，他推荐使用启用苹果“锁定模式”的专用iOS设备，并部署多重签名钱包作为基础防御。他认为，这些方案成本可控、操作简便，是普通持有者可立即采纳的有效策略，应优先于对尚未落地的未来威胁过度焦虑。

币安事件暴露内部脆弱性

10月29日，全球头部交易所币安遭遇严重安全事件，约63.4亿美元资产被盗，引发行业震动。据其11月3日发布的调查报告，攻击者并未直接突破系统防火墙，而是通过伪装成外部公司代表，对一名软件工程师实施了一场精心策划的社会工程学测试。

该工程师被要求下载一份标榜为“技术评估”的文件，实则嵌入恶意程序。攻击者借此获取其终端控制权，进而利用内部AI工具横向渗透至钱包管理系统，最终实现热钱包资金的非法转移。

行业性危机蔓延：七天内逾五千个钓鱼域名活跃

根据网络安全组织“安全联盟”（SEAL）统计，在10月28日至11月3日期间，共监测到99起独立攻击事件，其中多数涉及身份冒用和心理诱导。三起典型案例显示，诈骗分子以客户支持名义致电用户，导致合计损失达157万美元及1.12枚比特币。

有受害者因信任假冒苹果客服而泄露Apple ID凭证，暴露出将恢复短语存于云端的风险；另一人则在虚假Telegram支持通话中不慎透露钱包密钥。仅一周时间，便追踪到5,137个活跃的加密货币钓鱼域名，大多通过伪造邮件或仿冒网站诱骗用户提交敏感信息。

SEAL总结称，社会工程学本质是一套基于人性弱点的操纵体系，其成功不依赖技术突破，而在于精准把握用户的信任预期。因此，无论技术如何升级，只要防范意识滞后，系统始终存在致命缺口。