币圈界报道:

索拉纳联合创始人警示:社会工程学已超越技术性威胁

索拉纳(Solana)联合创始人阿纳托利·亚科夫连科公开呼吁加密投资者重新评估安全优先级,强调当前最紧迫的风险并非前沿科技突破,而是针对人类心理的网络钓鱼与社会工程手段。他指出,这些非技术性攻击正成为数字资产流失的核心诱因。

人为弱点暴露系统脆弱性,防御需回归基础

在社交平台X上,亚科夫连科明确表示:“真正威胁到钱包安全的,不是算法被破解,也不是量子计算的未来冲击。”这一论断揭示了攻击者更倾向于利用信任关系和认知盲区,而非直接攻破加密协议。他建议用户采用配备苹果‘锁定模式’的专用iOS设备,并部署多重签名钱包作为低成本但高效的防护策略。

币安事件揭示攻击链路全貌

10月29日,全球头部交易所币安遭遇重大安全危机,约63.4亿美元资产被非法转移。根据11月3日发布的调查报告,攻击者通过伪装成外部技术公司代表,对一名工程师实施精准的社会工程学欺诈。该员工在所谓‘面试测试’中下载了含恶意代码的文件,导致其终端被控制。

攻击者借此获取内部凭证,并借助币安自研的人工智能工具渗透至核心钱包系统,最终实现热钱包资金的盗取。这一过程表明,即使具备先进防护体系的机构,一旦出现人为疏漏,仍可能引发灾难性后果。

行业一周内爆发近百起同类攻击

据网络安全组织“安全联盟”(SEAL)统计,在10月28日至11月3日期间,共监测到99起独立的加密相关攻击事件。其中三起案例涉及冒充客户支持人员的电话诈骗,造成总计约157万美元及1.12枚比特币损失。

有受害者因被冒充苹果客服诱导泄露Apple ID,而其加密恢复短语恰好存于云端;另有用户在假冒的Telegram支持通话中透露钱包密钥。仅七天内,SEAL追踪到5,137个活跃的钓鱼域名,多以伪造邮件或网站形式出现,专门诱骗用户提交敏感信息。

该组织指出,社会工程学的本质是通过心理操控迫使用户主动放弃安全边界,其危害性远超单纯的技术漏洞。亚科夫连科的预警与此次事件共同印证:在数字资产保护中,人的因素始终是最薄弱环节,唯有持续提升警惕并落实基础防护措施,方能构建有效防线。