摘要:索拉纳联合创始人阿纳托利·亚科夫连科警告,当前加密货币领域最紧迫的威胁并非人工智能或量子计算,而是精心策划的社会工程学攻击。近期币安遭63亿美元黑客入侵事件,正是通过伪装面试诱骗员工下载恶意文件而实现,凸显人为漏洞的致命性。

币圈界报道:
索拉纳创世者点名:人类心理成数字资产最大软肋
索拉纳(Solana)联合创始人阿纳托利·亚科夫连科公开警示,投资者应将注意力从未来可能的技术颠覆转向现实存在的社交操纵风险,强调网络钓鱼与心理诱导策略已成为加密生态中最严峻的安全挑战。
人性弱点超越算法防线
在社交媒体平台X上,亚科夫连科明确指出:“真正威胁资产安全的不是人工智能破解密码,也不是量子计算突破。”他进一步解释,攻击者更倾向于利用人类认知偏差绕过技术防护,而非直接攻破区块链底层架构。
为应对这一趋势,他推荐采用配备苹果‘锁定模式’的专用iOS设备,并部署多重签名钱包作为基础防御手段。他认为,这些方案成本可控、操作简便,是普通持有者提升安全等级的首选路径,呼吁用户将防范重点放在真实存在的社会工程风险上,而非假设性的科技威胁。
币安事件揭示攻击链路全貌
10月29日爆发的币安重大安全事故,使该观点获得现实印证。此次事件导致约63.4亿美元资产被非法转移,其根源在于一场精心设计的社会工程学骗局。
根据11月3日发布的调查报告,攻击者伪装成一家虚构企业的技术负责人,对一名币安工程师发起虚假面试。在过程中,该员工被诱导下载一份标榜为“测试用”的文档,其中嵌入恶意程序,成功植入其工作终端。
此后,攻击者借助受感染设备获取内部凭证,并通过公司自研的人工智能系统横向渗透至钱包管理后台,最终完成热钱包资金的非授权提取。
行业级风险蔓延态势加剧
网络安全联盟(SEAL)数据显示,在10月28日至11月3日的一周内,共监测到99起独立安全事件,其中多数涉及社会工程与网络钓鱼行为,反映出攻击频率持续攀升。
案例包括:诈骗分子冒充客服致电用户,造成合计损失约157万美元及1.12枚比特币;另有一人因被假冒苹果支持人员诱导,泄露Apple ID,进而暴露存储于云端的加密恢复短语;另有受害者在伪装的Telegram技术支持通话中披露了钱包恢复密钥。
SEAL追踪发现,仅七天内即识别出5,137个活跃的加密钓鱼域名。此类攻击多以伪造邮件或网站形式出现,旨在诱使用户主动交出私钥、助记词或登录凭据。这类手法本质上属于系统性心理操控,其核心目标是瓦解用户自身的安全意识防线。
亚科夫连科的预警与币安事件细节共同揭示:即便拥有最先进的技术防护体系,一旦个体环节出现疏漏,整个安全架构仍可能瞬间崩塌。在当前环境下,唯有持续强化对社交操纵的识别能力,并落实可执行的防护措施,方能有效守护数字财富。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
