币圈界报道：

社会工程学威胁压倒技术性风险：索拉纳创世者发声

索拉纳联合创始人阿纳托利·亚科夫连科在公开声明中指出，当前加密生态面临的最大安全隐患并非来自算法破解或未来科技突破，而是日益猖獗的网络钓鱼与社会工程学攻击。他强调，这类攻击通过操控人性弱点绕过技术防线，对个人与机构资产构成真实且直接的威胁。

人为漏洞远超算法攻防：防御重心应转向心理层面

在社交媒体平台 X 上，亚科夫连科明确表示：“真正致命的不是人工智能破解密码，也不是量子计算机的潜在能力。”他将焦点引向现实中的攻击路径——利用信任、紧迫感和身份伪装诱导用户主动交出密钥或权限。这种非技术性入侵方式，往往能绕开最先进的加密系统。

为应对这一趋势，他推荐采用具备高安全配置的专用设备，如启用苹果“锁定模式”的iOS终端，并结合多重签名钱包机制。这些方案成本可控、部署便捷，是普通持有者可立即实施的有效防护手段。他重申，投资者应优先防范人为诱骗行为，而非过度焦虑于尚未实现的技术威胁。

币安事件揭示典型攻击链：从假面试到热钱包劫掠

近期币安遭遇的重大安全事件进一步印证了该观点。10月29日，交易所遭受大规模攻击，导致约63.4亿美元资产外流，其根源被证实为一次精心策划的社会工程学行动。

据11月3日发布的调查报告，攻击者伪装成某科技公司招聘人员，对一名币安工程师发起虚假面试。在过程中，该员工被诱导下载一份标榜为“技术测试”的文件，其中嵌入恶意程序，从而让黑客获取其终端控制权。

随后，攻击者借助内部AI工具，利用已渗透的设备访问核心系统，窃取敏感凭证并侵入热钱包基础设施，最终完成资金转移。此过程充分暴露了即使拥有先进防御体系，一旦出现人为失误，整个安全链条仍可能崩塌。

行业警报：一周内5000+钓鱼域名活跃

网络安全组织“安全联盟”（SEAL）数据显示，在10月28日至11月3日的一周内，共监测到99起独立的加密相关攻击事件，其中绝大多数涉及社会工程学与网络钓鱼。

案例包括诈骗分子冒充客户支持致电受害者，造成总计约157万美元及1.12枚比特币损失。一例中，攻击者冒充苹果客服，成功获取受害者的Apple ID凭据，进而访问其云端存储的加密恢复短语；另一名用户则在假冒的Telegram技术支持通话中泄露了钱包恢复码。

SEAL追踪发现，仅七天内就有5,137个专门用于欺诈的钓鱼域名被激活。这些域名多通过伪造邮件或仿冒网站传播，旨在诱使用户主动提交账户信息。此类攻击的核心逻辑始终未变：不攻自破，只因人心可欺。