币圈界报道：

加密资产安全新警报：人为漏洞远胜技术攻防

索拉纳联合创始人阿纳托利·亚科夫连科在公开声明中指出，当前加密领域最紧迫的风险并非来自算法突破或量子计算，而是针对人类心理的精准操控——即社会工程学与网络钓鱼攻击。他强调，这类手段已成为窃取数字财富的核心路径。

人为弱点是系统最脆弱环节

在社交平台X上，亚科夫连科明确表示：“真正威胁资产安全的不是代码被破解，而是人被欺骗。”他进一步解释，攻击者往往绕过复杂的加密机制，转而通过伪造身份、诱导下载恶意文件等手法，实现对关键账户的渗透。

为应对这一趋势，他推荐投资者采用配备苹果“锁定模式”的专用iOS设备，并结合多重签名钱包以增强防护能力。他认为，这些措施成本低、部署快，且能有效抵御多数主流攻击形式。

币安事件揭示攻击链全貌

10月29日，全球头部交易所币安遭遇重大安全事件，约63.4亿美元资产被非法转移。此次攻击源于一次精心策划的社会工程学行动。

据11月3日发布的调查报告，黑客伪装成某科技公司招聘人员，向一名币安工程师发起虚假面试。在过程中，该员工被诱导下载一份标榜为“技术测试”的文档，其中嵌入了可执行的恶意脚本。

攻击者随后利用受感染设备获取内部凭证，并借助币安自研的人工智能分析工具，深入其热钱包系统，最终完成资金盗取。

行业范围内的威胁蔓延态势

网络安全组织“安全联盟”（SEAL）数据显示，在10月28日至11月3日的一周内，共监测到99起独立的加密相关攻击事件，其中绝大多数与社会工程学直接关联。

其中包括三起典型案件：诈骗分子冒充客服致电用户，导致总计约157万美元及1.12枚比特币损失；另有两名受害者分别因被假冒苹果支持人员诱导泄露Apple ID，或在伪冒Telegram服务通话中披露钱包恢复短语而受害。

SEAL还追踪到5,137个活跃的钓鱼域名，多用于发送伪装邮件或搭建仿冒网站，诱使用户提交私钥、助记词等敏感信息。此类行为表明，基于人性弱点的操纵策略仍是当前最普遍、最高效的入侵方式。