币圈界报道：

社交操纵成数字资产头号风险：索拉纳创世者重申防御优先级

索拉纳联合创始人阿纳托利·亚科夫连科在公开声明中强调，针对加密投资者的网络钓鱼与心理操控行为，已超越技术层面的潜在威胁，成为当前最需警惕的安全挑战。他指出，相较于未来可能实现的人工智能破解或量子计算突破，现实中的社会工程学手段更具破坏力且更易实施。

人为弱点远胜算法漏洞：攻击者瞄准的是信任而非代码

亚科夫连科在社交平台X上明确表示：“真正的威胁来自人类的判断失误，而非数学公式的失效。”他解释，攻击者往往不直接攻破加密协议，而是通过伪装身份、制造紧急情境等方式诱导用户主动交出密钥或访问权限。这种策略绕开了高强度的密码学防护，直击系统中最脆弱的一环——人。

为应对这一趋势，他推荐采用具备苹果“锁定模式”的专用iOS设备进行资产管理，并启用多重签名钱包机制。他认为，这些措施成本可控、部署简便，是普通持有者提升安全边际的有效路径。其核心理念在于：与其担忧遥远的技术颠覆，不如专注防范当下可被利用的心理陷阱。

币安事件揭示攻击链路：从假面试到热钱包盗取

2023年10月29日，全球头部交易所币安遭遇严重安全事故，约63.4亿美元资产被非法转移。此次事件被证实源于一次高度隐蔽的社会工程学渗透行动。

根据11月3日发布的调查报告，攻击者虚构了一家科技公司背景，对一名币安软件工程师发起“技术岗位面试”。在过程中，该员工被诱导下载一份名为“测试工具包”的文件。该文件实则嵌入恶意程序，成功植入其工作电脑。

随后，攻击者利用该受控终端获取内部认证信息，并借助币安自研的人工智能分析系统，逐步深入其热钱包管理架构。最终，未经授权的资金调拨得以完成，暴露了即使拥有先进系统的企业也难以抵御“人因”缺陷的风险。

一周内超五千个钓鱼域名活跃：行业警报持续拉响

据网络安全组织“安全联盟”（SEAL）统计，在10月28日至11月3日这一周内，共监测到99起独立的加密相关攻击事件，其中绝大多数与社会工程学手法有关。

具体案例显示，三起诈骗电话冒充客户支持人员，导致合计损失约157万美元及1.12枚比特币。一例中，犯罪分子伪装成苹果官方客服，诱骗受害者提供Apple ID凭证，进而访问其云端存储的加密恢复短语。另一名用户则在假冒的Telegram技术支持通话中泄露了钱包恢复词。

SEAL还追踪发现，同期存在5,137个专门用于钓鱼的活跃域名，多数通过伪造邮件或网站诱导用户输入敏感信息。这类攻击的核心逻辑始终未变：利用信任、焦虑或紧迫感，迫使用户自行放弃安全控制权。

亚科夫连科的警示与币安事件的完整复盘共同揭示一个关键结论：无论底层技术多么坚固，一旦出现人为疏忽，整个安全体系便可能瞬间崩塌。因此，强化个体防护意识，落实基础但有效的安全实践，已成为守护数字财富的首要任务。