币圈界报道：

社交欺诈风险凌驾于技术威胁之上：索拉纳创世者发声

索拉纳（Solana）联合创始人阿纳托利·亚科夫连科（Anatoly Yakovenko）公开提醒加密市场参与者，当前最紧迫的数字资产安全挑战并非来自前沿科技突破，而是日益猖獗的网络钓鱼与心理操纵型攻击。他强调，相较于未来可能发生的量子计算或AI破解密码的理论风险，现实中的社会工程学战术才是导致资金损失的核心根源。

人为弱点远超算法防御：真实威胁正在显现

在社交媒体平台 X 上，亚科夫连科明确指出：“真正威胁我们的是人类的可被操控性，而非数学公式的脆弱性。” 他进一步解释，攻击者往往不直接破解区块链协议，而是通过伪装身份、制造紧迫感等心理策略，诱导用户主动泄露敏感信息，从而绕过所有技术防护层。

为应对这一趋势，他推荐采用具备苹果“锁定模式”的专用iOS设备，并结合多重签名钱包机制以增强账户安全性。他认为，这类方案成本低、部署简便，是普通用户最有效的自我保护路径。他重申：“应将注意力集中于‘人’的环节，而非虚无缥缈的技术灾难。”

币安事件揭示攻击链路：从假面试到热钱包劫持

近期币安遭遇的重大安全事故进一步印证了上述警告。10月29日，该交易所遭受大规模入侵，约63.4亿美元资产被非法转移，其背后是一场精心策划的社会工程学攻击。

据币安11月3日发布的调查通报，攻击者冒充某科技公司招聘人员，对一名软件工程师发起虚假面试。在交流过程中，对方诱导其下载一份名为“技术测试包”的文件。该文件嵌入恶意脚本，成功植入员工终端系统。

随后，黑客利用受感染设备获取内部认证凭证，并借助币安自研的人工智能分析工具，深入渗透其钱包管理架构。最终，攻击者完成对热钱包的资金调拨，实现非授权取现。

行业警报：一周内逾五千个钓鱼域名活跃

网络安全组织“安全联盟”（Security Alliance, SEAL）数据显示，在10月28日至11月3日的一周内，共记录99起独立的加密相关安全事件，其中多数与社会工程学和网络钓鱼活动直接关联。

报告披露，三起典型案件中，诈骗分子伪装成客户支持或苹果客服，通过电话诱骗受害者提供Apple ID凭据或钱包恢复短语。在其中一例中，攻击者利用云存储中保存的加密恢复短语实施精准攻击；另一起则通过假冒的Telegram客服通话获取关键信息，造成总计约157万美元及1.12枚比特币的损失。

SEAL还追踪到5,137个针对加密用户的活跃钓鱼域名，涵盖伪造邮件、仿冒网站等形式。这些平台持续散布虚假链接，旨在诱导用户主动提交私钥、助记词或登录凭证。此类行为本质是利用信任与认知偏差，构建非技术性的入侵通道。