币圈界报道：

索拉纳联合创始人警示：社会工程学威胁已凌驾于技术风险之上

索拉纳联合创始人阿纳托利·亚科夫连科指出，当前加密资产面临的最大安全威胁并非来自算法破解或量子计算突破，而是日益猖獗的网络钓鱼与人为操控行为。他强调，攻击者更倾向于利用人性弱点绕过技术防线，而非直接攻破区块链底层架构。

人为漏洞远超技术缺陷，心理博弈成关键战场

在社交媒体平台X上，亚科夫连科明确表示：“真正致命的不是人工智能破解密码，也不是量子计算机的潜在冲击。”他将矛头直指社会工程学——一种通过伪装身份、诱导信任来获取敏感信息的策略。此类攻击往往不依赖复杂技术，却能造成巨大损失。

为应对这一现实风险，他推荐采用配备苹果“锁定模式”的专用iOS设备，并结合多重签名钱包机制。他认为，这些措施成本低廉且易于部署，是普通用户抵御资产流失最有效的防线之一。他重申，应优先防范人为诱骗，而非过度担忧尚未实现的未来科技威胁。

币安事件揭示精准社会工程攻击链路

近期币安遭遇的重大安全事件进一步印证了该警告的紧迫性。10月29日，该交易所遭受黑客攻击，约63.4亿美元数字资产被非法转移，成为行业史上影响最广的事件之一。

根据11月3日发布的调查报告，攻击者以虚假公司名义对一名币安软件工程师发起欺诈性面试。在交流中，对方诱导其下载一份伪装成技术测试文件的恶意程序。该文件植入后使攻击者获得其终端控制权。

随后，攻击者利用该设备内嵌的人工智能工具，渗透至币安内部系统，窃取权限凭证，并最终侵入热钱包，完成资金盗取。此过程凸显了从社交欺骗到系统入侵的完整攻击路径。

一周内99起事件频发，钓鱼域名激增至五千余

网络安全组织“安全联盟”（SEAL）数据显示，在10月28日至11月3日的一周内，共监测到99起独立的加密相关攻击事件，其中多数涉及社会工程学与网络钓鱼活动。

报告披露三起典型案例：诈骗分子冒充客户支持人员致电用户，导致合计损失约157万美元及1.12枚比特币；另有两名受害者分别因假冒苹果客服和Telegram支持电话泄露了Apple ID凭证与钱包恢复短语。

SEAL还追踪到5,137个活跃的针对加密用户的钓鱼域名，多通过伪造邮件或网站诱导用户提交私钥、助记词等核心信息。这类攻击的核心逻辑在于诱导用户主动放弃安全控制，从而达成非法目的。

亚科夫连科的预警与此次事件共同表明：无论技术防护多么严密，一旦出现人为失误，整个安全体系便可能崩塌。在当前环境下，提升个体警惕性并落实基础防御措施，已成为守护数字资产的首要任务。