币圈界报道：

索拉纳创世者点明：社交操控远比技术突破更致命

索拉纳联合创始人阿纳托利·亚科夫连科公开强调，当前加密生态面临的最大风险并非来自算法破解或未来科技突破，而是针对人类心理的精准操控。他呼吁投资者将防御重点从抽象的技术威胁转向现实中的社会工程学手段。

人为漏洞是系统最薄弱环节

亚科夫连科在社交平台X上明确指出：“真正威胁资产安全的不是人工智能破译密码，也不是量子计算机颠覆加密体系。”这一论断揭示了现实攻击路径——黑客往往不直接攻破代码，而是通过伪装身份、制造信任假象来诱导用户主动交出权限。

为应对这类风险，他推荐采用配备苹果“锁定模式”的专用iOS设备，并结合多重签名钱包机制。他认为，这些措施成本可控、部署便捷，是普通持有者可立即实施的有效防护策略。他重申：“应把注意力集中在人而非机器上——这才是真正的防线所在。”

币安事件暴露内部信任链断裂

10月29日，全球头部交易所币安遭遇重大安全事故，约63.4亿美元资产被非法转移，引发行业震动。调查披露，攻击者并未动用高阶技术，而是以一场精心策划的社会工程学骗局渗透进系统。

据11月3日发布的追查报告，黑客冒充某科技公司代表，对一名币安工程师发起虚假技术面试。在过程中诱导其下载一个伪装成测试工具的恶意文件，从而植入后门程序。该设备随后成为跳板，使攻击者获取内部凭证并利用自动化工具访问热钱包系统。

行业一周内频发多起欺诈案

网络安全组织“安全联盟”（SEAL）数据显示，在10月28日至11月3日的一周内，共监测到99起独立的加密相关攻击事件，其中多数与社会工程学密切相关。

其中包括三起典型诈骗：犯罪分子冒充客户支持人员致电用户，导致总计约157万美元及1.12枚比特币损失；另有两名受害者分别因假冒苹果客服和Telegram支持电话泄露了账户恢复短语。值得注意的是，攻击者利用云存储中存放的恢复短语作为突破口，进一步暴露了个人数据管理习惯的风险。

SEAL追踪发现，同期活跃的钓鱼域名达5,137个，主要通过伪造邮件或网站诱骗用户输入敏感信息。此类攻击的核心逻辑在于制造紧急感或权威感，迫使用户放弃常规安全流程。这表明，即便技术架构再严密，只要个体决策出现偏差，整个系统仍可能崩塌。