币圈界报道：

社交操纵风险凌驾于技术威胁之上

索拉纳联合创始人阿纳托利·亚科夫连科指出，当前加密领域最严峻的安全挑战并非来自算法破解或量子计算突破，而是日益猖獗的网络钓鱼与社会工程学攻击。他强调，攻击者更倾向于利用人性弱点绕过技术防线，而非直接攻破区块链系统。

人为漏洞是安全体系中最脆弱环节

在社交媒体平台 X 上，亚科夫连科明确表示：“真正致命的不是人工智能破译密码，也不是量子计算机的潜在冲击。”这一判断揭示出一个核心现实——即便底层架构再坚固，一旦用户被诱导泄露凭证，整个系统便可能瞬间失守。

为应对该类风险，他建议普通持有者启用配备苹果“锁定模式”的独立iOS设备，并结合多重签名钱包机制。他认为，这些措施成本可控、部署简便，是抵御非技术性攻击的有效屏障。他重申，投资者应将注意力从遥远的未来威胁转向当下真实存在的心理操控手段。

币安事件暴露内部信任链断裂

10月29日，全球最大加密交易所币安遭遇严重安全事件，约63.4亿美元资产被盗，震惊行业。此事故的根源并非系统漏洞，而是一场精心策划的社会工程学骗局。

据11月3日发布的调查报告，攻击者伪装成某科技公司代表，对一名币安软件工程师发起虚假面试。在过程中，该员工被诱导下载一份含恶意代码的技术测试文件，导致其终端被完全控制。

随后，入侵者借助该设备访问内部AI分析工具，获取敏感权限并渗透至热钱包基础设施，最终完成资金转移。这一过程充分暴露了组织内部信任链的脆弱性。

七日内超五千个钓鱼域名活跃

网络安全联盟（SEAL）数据显示，在10月28日至11月3日的一周内，共监测到99起独立的加密相关攻击事件，其中多数涉及社会工程学手法。

其中包括三起冒充客服的电话诈骗，造成合计约157万美元及1.12枚比特币损失。一名受害者因将恢复短语存于云服务，被伪装成苹果支持人员的攻击者窃取账户凭证；另一人则在假借Telegram客服的通话中泄露了钱包密钥。

SEAL追踪发现，同期有5,137个针对加密用户的钓鱼域名处于活跃状态。这些恶意链接通常以伪造邮件或网站形式出现，诱使用户主动交出私钥、恢复短语等关键信息。这类攻击的本质，是通过心理操控迫使用户自行放弃安全保护。

亚科夫连科的预警与币安事件的细节共同表明：再先进的技术防御，若缺乏对人为因素的警惕，仍可能彻底失效。在数字资产时代，提升认知警觉性与落实基础防护策略，已成为守护财富的首要任务。