币圈界报道：

社交欺诈风险超越技术攻防：加密安全新焦点

索拉纳联合创始人阿纳托利·亚科夫连科在公开声明中指出，当前加密生态面临的最大安全隐患并非来自算法破解或量子计算突破，而是日益猖獗的网络钓鱼与心理操控策略。他强调，攻击者正将重心转向人类认知弱点，而非直接挑战密码学体系。

人为漏洞成为安全链中最薄弱环节

亚科夫连科在社交平台X上明确表示：“真正致命的不是机器智能，而是对人性的精准利用。” 他解释，黑客通过伪装身份、制造紧急情境等手段诱导员工主动交出权限，从而绕过多重验证机制。这种非技术性入侵方式具有极高的隐蔽性和成功率。

为应对这一趋势，他推荐采用配备苹果“锁定模式”的专用iOS设备，并结合多重签名钱包架构。这些方案无需高昂成本，却能有效阻断多数常见攻击路径。他认为，普通持有者应将注意力从遥远的技术假设转移至当下可防范的心理战术。

币安事件揭示攻击全链条细节

10月29日，全球头部交易所币安遭遇重大安全危机，约63.4亿美元资产被非法转移，事件根源被证实为一次精心策划的社会工程学渗透。

据11月3日发布的调查报告披露，攻击者冒充某科技公司招聘人员，向一名软件工程师发起虚假面试邀约。在过程中，该工程师下载了一份伪装成技术测试工具的恶意文件，其内嵌脚本随即获取了主机控制权。

攻击者借此窃取内部凭证后，借助币安自研的人工智能系统进行横向移动，最终进入热钱包系统并完成资金盗取。整个过程未动用任何复杂算法攻击，仅依赖信息误导与信任欺骗。

行业级威胁态势持续升级

网络安全组织“安全联盟”（SEAL）数据显示，在10月28日至11月3日的一周内，共监测到99起独立加密相关攻击事件，其中超过八成与社会工程学手法有关。

案例包括：诈骗分子冒充客户支持致电用户，造成约157万美元损失及1.12枚比特币被盗；另有受害者因误信假冒苹果客服，泄露Apple ID，进而暴露存储于云端的加密恢复短语；另有一名用户在伪造的Telegram技术支持电话中透露钱包助记词。

SEAL还追踪到5,137个活跃的钓鱼域名，主要通过伪造邮件或网站诱导用户提交敏感信息。此类行为表明，针对数字资产的诈骗仍以“人”为核心突破口，而非技术层面的缺陷。

亚科夫连科的观点与此次事件高度呼应：再严密的技术防护，一旦遭遇人为疏忽，便可能瞬间失效。在去中心化金融时代，提升个体警惕性与落实基础防护措施，已成为守护数字财富的关键防线。