币圈界报道：

索拉纳联合创始人警示：社会工程学已成加密领域首要风险

索拉纳（Solana）联合创始人阿纳托利·亚科夫连科（Anatoly Yakovenko）公开指出，当前加密货币生态面临的最大安全隐患并非技术层面的理论突破，而是日益猖獗的社会工程学与网络钓鱼攻击。他呼吁投资者将注意力从未来可能的人工智能或量子计算威胁转向现实中的心理操纵手段。

人为漏洞超越算法防御

在社交平台X上，亚科夫连科明确表示：“真正威胁资产安全的不是数学被破解，也不是量子计算机的潜在突破，而是对人类行为的精准操控。”他强调，攻击者往往通过伪装身份、制造紧迫感等心理战术，诱导用户主动交出密钥或访问权限，从而绕过高强度的加密系统。

为应对这一挑战，他推荐采用配备苹果“锁定模式”的专用iOS设备，并配合多重签名钱包机制。他认为，这些方案成本可控、部署简便，是普通持有者提升防护能力的有效路径。他重申：“比起遥远的技术威胁，更应关注当下正在发生的、利用人性弱点的攻击。”

币安事件揭示攻击链全貌

10月29日爆发的币安大规模安全事故，成为该论断的有力佐证。此次事件导致约63.4亿美元资产被盗，根源正是精心策划的社会工程学行动。

根据币安11月3日发布的调查报告，攻击者虚构了一家科技公司背景，以技术面试名义接触一名内部工程师。在诱导其下载含恶意代码的测试文件后，攻击者成功植入后门，获取其终端控制权。

随后，利用该设备作为跳板，攻击者调用币安内部AI工具进行横向渗透，最终入侵热钱包系统并完成资金转移。整个过程未直接攻破区块链协议，而是借由信任链条的薄弱环节实现突破。

行业范围内的威胁蔓延态势

据网络安全组织“安全联盟”（SEAL）统计，在10月28日至11月3日的一周内，共记录99起独立的加密相关攻击事件，其中多数涉及社会工程学手法。

案例显示，诈骗分子冒充客户支持人员致电用户，诱使其泄露恢复短语，造成总计约157万美元及1.12枚比特币损失。另有受害者因假冒苹果客服获取其Apple ID凭证，进而暴露存储于云端的加密恢复信息。另一起事件中，攻击者伪装成Telegram官方支持，迫使用户披露钱包密钥。

SEAL还追踪到5,137个活跃的钓鱼域名，主要通过伪造邮件或网站诱导用户输入敏感信息。这些活动表明，针对加密用户的网络钓鱼仍是持续存在的高发威胁。社会工程学的本质，即通过心理操控促使目标自愿放弃安全控制，已成为当前最危险的攻击范式。

亚科夫连科的警告与币安事件细节共同揭示：无论技术架构多么严密，一旦出现人为失误，整个安全体系便可能崩塌。在数字资产时代，防范风险的核心，正逐渐从依赖技术转向强化人的认知与行为规范。