币圈界报道：

索拉纳联合创始人警示：社会工程学已取代AI成为首要安全威胁

索拉纳（Solana）联合创始人阿纳托利·亚科夫连科（Anatoly Yakovenko）公开呼吁加密投资者重新评估安全优先级，指出当前最紧迫的风险并非理论性的技术突破，而是通过操纵人类行为实施的网络钓鱼与社会工程学攻击。他强调，此类手段已成为数字资产保护体系中最薄弱的一环。

人为漏洞远超算法攻防

在社交媒体平台X上，亚科夫连科明确表示：“真正威胁到用户资产的不是人工智能破解密码，也不是量子计算机的潜在能力。”这一判断直指现实——攻击者不再依赖技术突破，而是利用信任、压力与信息不对称，诱导用户主动交出密钥或权限。这种策略的成功率远高于直接攻击区块链协议本身。

为应对该类风险，他推荐采用具备苹果“锁定模式”（Lockdown Mode）的专用iOS设备，并结合多重签名钱包机制，以实现低成本且高效的防护。他认为，对于大多数持币者而言，提升自身防范意识并采取可操作的技术措施，比担忧未来可能发生的科技变革更为实际。

币安事件揭示攻击链路全貌

10月29日，全球头部交易所币安遭遇严重安全事件，约63.4亿美元资产被盗，再次印证社会工程学的破坏力。根据11月3日发布的调查报告，攻击者并未直接入侵系统，而是通过精心策划的心理战术展开渗透。

一名币安软件工程师被伪装成某公司招聘人员的黑客以“技术面试”形式诱骗，下载了一个看似正规的测试文件。该文件嵌入恶意代码，成功植入其工作电脑。随后，攻击者利用该设备获取内部凭证，并借助币安自研的人工智能分析工具，进一步深入钱包基础设施，最终完成热钱包资金的非法转移。

行业安全态势持续恶化

网络安全组织“安全联盟”（Security Alliance, SEAL）数据显示，在10月28日至11月3日一周内，共监测到99起独立的加密领域攻击事件，其中多数涉及社会工程学手法。这些案例包括冒充客户支持进行电话诈骗，导致总计约157万美元及1.12枚比特币损失。

在部分案件中，犯罪分子假扮苹果官方客服，获取用户Apple ID凭证，进而访问其存储于云端的加密恢复短语；另有受害者在假冒的Telegram技术支持通话中泄露钱包恢复密钥。更令人担忧的是，仅七天内，SEAL便追踪到5,137个活跃的针对加密用户的钓鱼域名，主要通过伪造邮件或网站诱导用户提交敏感信息。

这些数据表明，社会工程学不仅是一种战术，更已演变为一种系统性威胁。即使拥有最先进的加密架构与防火墙，一旦个体决策出现偏差，整个安全链条即告瓦解。亚科夫连科的警告提醒所有参与者：真正的防御始于认知升级，而非单纯依赖技术堆叠。