币圈界报道：

社会工程学威胁压倒技术性风险：索拉纳创世者发声

索拉纳（Solana）联合创始人阿纳托利·亚科夫连科（Anatoly Yakovenko）指出，当前加密生态中最紧迫的安全隐患并非算法破解或量子计算突破，而是针对人类心理的精准操控——即社会工程学与网络钓鱼攻击。他强调，这些非技术性手段正成为窃取数字资产的核心路径。

人为弱点远胜于系统漏洞，防御重心亟需转移

在社交媒体平台 X 上，亚科夫连科明确表示：“真正致命的不是人工智能破译密码，也不是量子计算机的潜在冲击。”他将矛头直指人性中的可被利用点，认为攻击者更倾向于通过伪装身份、诱导下载恶意文件等手法，绕过严密的加密架构。

为应对这一现实挑战，他推荐用户启用具备“锁定模式”的专用 iOS 设备，并结合多重签名钱包机制以提升账户韧性。他认为，这类方案成本低、部署快，是普通持有者最可行的自我保护策略。他重申：“应把注意力从未来可能的技术威胁，转向当下真实存在的社交诱骗行为。”

币安事件揭示攻击链全貌：从面试诈骗到热钱包劫持

近期币安遭遇的重大安全事故进一步印证了该观点。10月29日，交易所遭受严重入侵，导致约63.4亿美元资产流失，根源正是精心策划的社会工程学攻击。

据币安11月3日发布的调查通报，攻击者冒充某科技公司人员，对一名软件工程师发起虚假技术面试。在互动中，该员工被诱导下载一份含恶意代码的测试文档，从而导致其终端被完全控制。

此后，黑客利用受感染设备获取内部凭证，并借助币安自研的人工智能系统横向渗透，最终攻陷热钱包系统，完成资金外泄。

七日内超五千个钓鱼域名活跃，行业警报持续拉响

网络安全组织“安全联盟”（SEAL）数据显示，在10月28日至11月3日的一周内，共记录99起独立攻击事件，其中多数涉及社会工程学手段。

案例包括：诈骗分子伪装客户支持，骗取157万美元及1.12枚比特币；另有两名受害者分别因冒充苹果客服和假冒Telegram客服而泄露账户恢复短语。值得注意的是，其中一人曾将加密密钥存储于云端，加剧了数据暴露风险。

SEAL追踪发现，期间共识别出5,137个活跃的钓鱼域名，多以伪造邮件或仿冒网站形式出现，旨在诱导用户主动交出私钥、助记词或登录信息。此类攻击的本质，正是通过心理操纵瓦解安全防线。

亚科夫连科的警告与币安事件细节共同表明：即便拥有顶尖技术防护体系，一旦个体决策失守，整个系统仍可能崩塌。在加密资产时代，防范意识与基础防护措施，已成为守护财富的第一道屏障。