币圈界报道：

社交操控成加密领域头号风险：联合创始人重申防御优先级

索拉纳联合创始人阿纳托利·亚科夫连科指出，当前加密生态面临的最大安全威胁并非技术层面的算法破解或未来科技突破，而是针对人类认知弱点的精准操纵。他强调，投资者应将注意力从理论性技术风险转向现实中的社会工程学攻击，此类手段正日益成为窃取数字资产的主要路径。

人为漏洞远超算法攻防，防御重心亟需转移

在社交媒体平台 X 上，亚科夫连科明确表示：“真正致命的不是人工智能破译密码，也不是量子计算机的潜在冲击。”他进一步解释，攻击者更倾向于通过伪装身份、诱导信任等方式，绕过复杂的技术防护体系，直接触达用户的心理防线。这一趋势揭示了安全链条中最脆弱的一环——人本身。

为应对该类威胁，他推荐采用配备苹果“锁定模式”的独立iOS设备，并结合多重签名钱包机制，以实现成本可控且操作简便的双重保护。他认为，这类方法比依赖尚不成熟的前沿技术更具实际意义，是普通持有者最有效的资产守护策略。

币安事件暴露系统性人际链路风险

10月29日，全球领先的加密货币交易所币安遭遇严重安全事故，约63.4亿美元资产被非法转移，引发行业震动。根据11月3日发布的调查报告，此次攻击源于一场精心策划的社会工程学骗局。

攻击者虚构一家公司背景，对一名币安软件工程师发起虚假面试邀约。在过程中，该员工被诱导下载一份名为“技术测试”的文件。实际上，该文件嵌入恶意代码，成功渗透其终端系统。

借助已入侵的设备，黑客获取内部认证信息，并利用币安自研的人工智能分析工具横向移动至核心钱包基础设施，最终完成热钱包资金的非授权提取。此过程表明，即使具备强大技术架构的平台，也难以抵御由单一人为失误引发的连锁崩塌。

一周内超五千个钓鱼域名活跃，行业警报持续拉响

网络安全组织“安全联盟”（SEAL）数据显示，在10月28日至11月3日这一周内，共监测到99起独立的加密相关攻击事件，其中多数与社会工程学和网络钓鱼密切相关。

报告披露，三起典型案件中，诈骗分子冒充客户支持人员，通过电话骗取共计约157万美元及1.12枚比特币。其中一人因泄露苹果ID凭证，导致其存储于云端的加密恢复短语被窃取；另一名受害者在假冒的Telegram客服通话中误报钱包恢复短语。

此外，仅七天内，该机构就识别出5,137个针对加密用户的活跃钓鱼域名。这些恶意链接多通过伪造邮件或网站形式出现，旨在诱骗用户主动提交私钥、助记词或登录凭据。这类攻击的本质，是利用信息不对称与情绪操控，促使用户自行放弃安全控制权。

综合来看，亚科夫连科的预警与币安事件的完整脉络共同印证：无论底层技术多么先进，一旦出现人为疏漏，整个安全体系即面临失效风险。在当前环境中，提升个体警惕性并落实可执行的防护机制，已成为保障数字财富不可替代的关键环节。