币圈界报道：

社会工程学威胁已超越技术理论风险

索拉纳联合创始人阿纳托利·亚科夫连科在公开声明中指出，尽管人工智能与量子计算常被讨论为未来密码学的潜在挑战，但现实中对数字资产最具破坏力的仍是社会工程学攻击。他强调，真正致命的漏洞往往不在于算法，而在于人为判断失误。

人为弱点成为安全体系中最薄弱环节

在社交媒体平台X上，亚科夫连科明确表示：“攻击者并不需要破解数学难题，他们只需诱导你点击一个链接。”这种基于心理操控的战术，使黑客能够绕过复杂的加密协议，直接获取敏感信息。他建议投资者优先部署以用户行为为核心的防御机制，而非过度关注尚未落地的技术威胁。

为降低风险，他推荐使用配备苹果“锁定模式”的专用iOS设备，并结合多重签名钱包架构。这类组合既具备高可用性，又无需高昂成本，是普通持有者可实施的有效防护手段。

币安事件揭示系统性人为漏洞

10月29日，全球最大加密交易所币安遭遇重大安全事故，约63.4亿美元资产被非法转移。此次事件并非源于系统底层缺陷，而是由一场精心策划的社会工程学骗局引发。

根据11月3日发布的调查报告，攻击者伪装成某科技公司招聘人员，对一名币安工程师发起虚假面试。在过程中，该员工被诱导下载一份声称用于技术评估的文件。该文件嵌入恶意代码，成功植入其工作终端。

随后，攻击者利用受感染设备窃取内部凭证，并通过币安自研的人工智能监控工具实现横向渗透，最终攻破热钱包系统并完成资金盗取。

行业范围内的威胁激增趋势显现

网络安全组织“安全联盟”（SEAL）数据显示，在10月28日至11月3日期间，共监测到99起独立的安全事件，其中绝大多数涉及社会工程学手法。

其中包括三起典型诈骗案例：犯罪分子冒充客户支持人员拨打电话，导致总损失达157万美元及1.12枚比特币；一名用户因假冒苹果客服获取其Apple ID，暴露出存储于云端的加密恢复短语；另一人则在伪造的Telegram技术支持通话中泄露钱包密钥。

SEAL还追踪到5,137个活跃的钓鱼域名，多用于发送伪装邮件或搭建仿冒网站，诱骗用户提交私钥、助记词等核心信息。这些行为表明，传统网络钓鱼仍是最普遍且高效的攻击路径之一。

亚科夫连科的警示再次印证：即便拥有最先进的安全架构，一旦个体出现疏忽，整个系统便可能崩塌。因此，持续提升安全意识、建立标准化操作流程，已成为保护数字财富的关键前提。