币圈界报道：

索拉纳联合创始人警示：社会工程学威胁已凌驾于技术风险之上

索拉纳（Solana）联合创始人阿纳托利·亚科夫连科（Anatoly Yakovenko）公开呼吁加密市场参与者重新评估安全优先级，强调当前最紧迫的风险并非来自算法破解或量子计算突破，而是日益猖獗的网络钓鱼与社会工程学攻击。他指出，这类人为漏洞正成为盗取数字资产的主要路径。

人为弱点远胜于技术攻防

在社交媒体平台 X 上，亚科夫连科明确表示：“真正致命的不是人工智能破解密码，也不是量子计算机的潜在冲击，而是利用人性弱点进行的精准操控。”他进一步解释，攻击者往往不直接入侵系统，而是通过伪装身份、诱导信任等方式，使员工或用户主动交出访问权限，从而绕过所有技术防护机制。

为应对这一现实威胁，他推荐采用高安全性配置：使用启用苹果“锁定模式”的专用 iOS 设备，并部署多重签名钱包以增强控制层级。他认为，这些手段成本可控且实施便捷，是普通投资者可立即采纳的有效防御策略，应被置于对遥远技术风险的过度担忧之前。

币安事件揭示攻击链全貌

近期币安遭遇的严重安全事故，印证了上述预警。该交易所于10月29日遭受重大网络入侵，导致约63.4亿美元资产流失，其根源正是精心策划的社会工程学行动。

据币安11月3日发布的调查通报，攻击者虚构了一家科技公司背景，对一名内部软件工程师发起虚假招聘面试。在过程中，对方诱导其下载一份名为“技术测试”的文件，实则嵌入恶意脚本，成功植入受害者设备。

随后，黑客借助被感染终端获取内部凭证，并通过企业级AI辅助工具横向渗透至钱包管理系统，最终实现热钱包资金的非法转移。此过程凸显了单一人为失误如何引发系统性崩塌。

行业整体风险态势持续攀升

网络安全组织“安全联盟”（Security Alliance, SEAL）数据显示，在10月28日至11月3日的一周内，共记录99起独立加密相关安全事件，其中绝大多数与社会工程学或钓鱼活动有关。

报告披露三起典型案件：诈骗分子冒充客户支持人员致电用户，造成总计约157万美元及1.12枚比特币损失；一例中，攻击者冒充苹果客服，窃取了存储于云端的加密恢复短语；另一名用户在假冒的Telegram技术支持通话中泄露了其钱包恢复密钥。

SEAL还追踪到，在七天内发现5,137个活跃的加密钓鱼域名，多用于伪造邮件或网站，诱导用户输入敏感信息。此类行为本质上是一系列基于心理操控的策略组合，旨在诱使目标自愿放弃安全屏障。

亚科夫连科的警示与币安事件细节共同揭示：即便拥有最先进的技术架构，一旦出现人为疏忽，整个系统的防线将瞬间瓦解。因此，提升公众认知、强化基础防护习惯，已成为保障数字资产安全的关键所在。