币圈界报道：

索拉纳创世者警示：人为操纵风险远超技术突破

索拉纳（Solana）联合创始人阿纳托利·亚科夫连科（Anatoly Yakovenko）公开强调，当前加密领域最紧迫的安全隐患并非算法被破解或未来科技突破，而是针对个体心理的系统性欺骗手段。他指出，网络钓鱼与社会工程学攻击正成为侵蚀数字资产防线的主要路径。

人类弱点是安全体系中最脆弱的一环

在社交平台 X 上，亚科夫连科明确表示：“真正威胁到用户资金的，从来不是密码学的失效，而是人的信任被滥用。”他进一步解释，攻击者不再依赖复杂的技术漏洞，转而通过伪造身份、诱导操作等方式，使受信任的员工或用户主动交出关键权限。

为应对这一趋势，他推荐采用具备“锁定模式”的专用 iOS 设备，并结合多重签名钱包机制。他认为，这些方法虽非尖端科技，却是普通持有者可快速部署且成本可控的有效屏障。他重申，投资者应将注意力从遥远的理论威胁转向当下真实存在的欺诈行为。

币安事件揭示攻击链路全貌

10月29日，全球领先的加密交易所币安遭遇严重安全事件，约63.4亿美元资产被非法转移，引发行业震动。11月3日，币安发布调查报告，披露攻击始于一场伪装成技术面试的社交诱骗。

攻击者虚构一家公司背景，向一名软件工程师发送虚假面试邀约。在过程中，该工程师被引导下载一个看似合规的技术测试文件。实际上，该文件嵌入恶意代码，成功植入其工作设备。

随后，黑客利用已入侵的终端获取内部凭证，并借助币安自研的人工智能分析工具，横向渗透至核心钱包系统。最终实现对热钱包中资金的未经授权调用，暴露了即使拥有先进防御体系，仍可能因单一人为失误而全面崩溃的风险。

行业级威胁呈指数级增长

网络安全组织“安全联盟”（Security Alliance, SEAL）数据显示，在10月28日至11月3日期间，共监测到99起独立的加密相关攻击事件，其中多数与社会工程学直接关联。

案例包括：诈骗分子冒充客户支持人员，通过电话诱导用户泄露恢复短语，累计造成约157万美元损失及1.12枚比特币被盗；另有受害者在假冒苹果客服通话中交出Apple ID信息，进而被用于访问云端存储的加密助记词。

SEAL还追踪到5,137个活跃的钓鱼域名，主要通过伪装邮件或仿冒网站实施数据窃取。此类攻击普遍依赖心理操控而非技术突破，充分印证了亚科夫连科的观点——真正的防线不在代码，而在认知。