币圈界报道：

社会工程学已取代技术突破成为首要安全威胁

索拉纳联合创始人阿纳托利·亚科夫连科在公开声明中指出，尽管人工智能与量子计算常被视作未来密码学的潜在颠覆者，但现实中最普遍且最具破坏力的风险来自对人类心理的操控。他强调，网络钓鱼与社会工程学手段已成为加密资产安全的最大隐患。

人为弱点是系统最脆弱的一环

在社交平台X上，亚科夫连科明确表示：“真正危及钱包安全的不是算法被破解，而是你信了骗子的话。”该观点揭示了一个核心矛盾：即便底层区块链具备极强抗攻击能力，一旦用户因诱导而泄露凭证，整个防御体系即刻失效。

为应对这一挑战，他推荐采用具备苹果“锁定模式”的专用iOS设备，并结合多重签名钱包机制。这些方案虽不依赖尖端科技，却能有效降低因误操作导致资产流失的概率。他认为，普通持有者应将注意力从遥远的技术幻想转向当下可防范的实际风险。

币安事件暴露内部流程致命缺陷

10月29日，全球头部交易所币安遭遇重大安全事件，约63.4亿美元资产被盗。此次攻击并非通过技术漏洞直接入侵，而是依托一场伪装成正规面试的社交欺诈实现。

据11月3日发布的调查报告，攻击者假扮一家虚构公司代表，向一名币安软件工程师发起技术评估请求。该工程师在未验证身份的情况下下载了一份含恶意脚本的测试文件，致使个人终端被完全控制。

随后，攻击者利用被感染设备访问内部AI系统，获取权限后渗透至热钱包环境，最终完成资金转移。此过程充分说明，即使拥有先进风控体系，若缺乏对员工行为的安全管理，仍可能被低成本社会工程手段攻破。

一周内5000余钓鱼域名活跃，攻击呈规模化蔓延

网络安全组织“安全联盟”（SEAL）数据显示，在10月28日至11月3日这七天里，共监测到99起独立的加密相关攻击事件，其中超过半数涉及社会工程学手法。

典型案例包括：诈骗者冒充客户支持人员拨打电话，诱使用户透露恢复短语，造成总计约157万美元损失及1.12枚比特币蒸发；另有两名受害者分别因假冒苹果客服和Telegram技术支持而泄露账户信息。

更令人担忧的是，期间共追踪到5,137个专门针对加密用户的钓鱼域名。这些域名通常通过伪造邮件或网页诱导用户输入私钥、助记词等敏感信息，其传播速度与隐蔽性远超传统攻击方式。

亚科夫连科的警示再次印证：在数字资产保护中，人的因素永远是最不可控也最易被利用的环节。唯有建立持续性的安全意识教育与严格的验证流程，才能有效抵御此类非技术性威胁的持续侵蚀。