币圈界报道：

社交操控超越算法攻防：加密安全新焦点浮现

索拉纳联合创始人阿纳托利·亚科夫连科在公开表态中强调，投资者应将注意力从未来可能的技术性威胁转向现实存在的社会工程学攻击，认为后者已成为数字资产安全的最大挑战。

人为弱点远胜于技术漏洞

亚科夫连科在社交平台X上明确表示：“真正致命的不是人工智能破解密码，也不是量子计算机的潜在突破。”他指出，攻击者更倾向于利用人性中的信任与疏忽，通过伪造身份、诱导下载恶意文件等手段绕过系统防护。

为应对这一趋势，他建议采用具备苹果“锁定模式”的专用iOS设备，并结合多重签名钱包机制以增强账户韧性。他认为，这类措施虽非尖端科技，却是普通用户可操作且成本可控的核心防御策略。

币安事件暴露内部链路脆弱性

近期币安遭遇的重大安全事故进一步印证了该观点。10月29日，交易所热钱包被侵，导致约63.4亿美元资产外流，成为行业史上最具影响力的单次攻击之一。

据11月3日发布的调查报告，攻击者并未直接入侵系统，而是通过一场精心策划的假面试活动，诱使一名软件工程师下载含恶意代码的测试文件。该行为使攻击者获得其终端控制权，进而获取内部凭证。

随后，黑客借助币安自研的人工智能工具，在未授权情况下进入钱包管理架构，完成资金转移。整个过程凸显出技术设施再严密，一旦员工被操控便形同虚设。

全行业面临协同式网络钓鱼浪潮

网络安全组织“安全联盟”（SEAL）数据显示，仅在10月28日至11月3日这一周内，就监测到99起独立的加密相关攻击事件，其中多数涉及社会工程学手法。

典型案例包括：诈骗分子冒充客户支持，骗取157万美元及1.12枚比特币；另有受害者因误信假冒苹果客服而泄露Apple ID，进而暴露存储于云端的加密恢复短语。另有一人则在伪装成Telegram技术支持的通话中主动提供钱包密钥。

SEAL追踪发现，同期存在超过5,137个活跃的钓鱼域名，主要通过伪造邮件或网站诱导用户提交敏感信息。此类行为本质上是系统性心理操控，旨在促使用户主动放弃安全边界。