币圈界报道：

社交操纵风险超越技术攻防：索拉纳创世者力倡防御重心转移

索拉纳（Solana）联合创始人阿纳托利·亚科夫连科（Anatoly Yakovenko）公开呼吁加密领域从业者重新评估安全优先级，指出当前最紧迫的威胁并非前沿科技突破，而是针对人性弱点的网络钓鱼与社会工程策略。

人为漏洞成为系统性短板

在社交媒体平台 X 上，亚科夫连科明确表示：“真正危及资产安全的不是算法破解，也不是量子计算的潜在冲击。”他强调，攻击者正越来越多地依赖心理操控手段绕过技术防线——通过伪造身份、制造紧急情境诱导用户主动交出密钥或执行危险操作。

为应对这一趋势，他推荐采用具备“锁定模式”功能的专用 iOS 设备，并结合多重签名钱包机制，以构建多层次防御体系。他认为，这类方案成本可控、部署简便，是普通持有者提升防护能力的有效路径。

币安事件揭示攻击链全貌

近期币安于10月29日遭遇的重大安全事故，验证了其预警的现实基础。据交易所于11月3日披露的调查结果，此次攻击源于一场精心策划的社会工程学骗局。

攻击者伪装成某技术公司的招聘代表，向一名币安软件工程师发起虚假面试邀请。过程中，该员工被诱导下载一份含恶意代码的测试文件，从而导致个人设备被远程控制。

随后，攻击者借助受感染终端获取内部认证信息，并利用币安自研的人工智能分析工具进一步渗透至核心钱包系统。最终，热钱包中的资金被大规模转移，造成约63.4亿美元资产损失。

行业安全态势持续恶化

网络安全组织“安全联盟”（SEAL）数据显示，在10月28日至11月3日的一周内，共监测到99起独立的加密相关安全事件，其中多数涉及社会工程与网络钓鱼。

报告记录了三起典型案例：诈骗分子冒充客户支持人员实施电话欺诈，累计造成约157万美元及1.12枚比特币的损失；一名用户因将恢复短语存储于云服务，被假冒苹果客服骗走凭据；另一名受害者在假借Telegram支持的通话中泄露了钱包密钥。

SEAL追踪发现，同期存在5,137个活跃的钓鱼域名，主要通过伪装邮件或仿冒网站诱使用户输入敏感信息。这些行为印证了社会工程学作为核心攻击手段的广泛性和隐蔽性。亚科夫连科的警告表明，再严密的技术架构也无法抵御人为失误带来的系统性崩塌风险。