币圈界报道：

社交诱骗风险已超越技术性威胁，成为数字资产首要隐患

索拉纳联合创始人阿纳托利·亚科夫连科指出，投资者应将注意力从未来可能的密码学突破转移至现实存在的社会工程学攻击上。他强调，当前对加密资产构成最大威胁的并非算法破解或量子计算，而是通过心理操控绕过安全防线的欺诈手段。

人为弱点是系统最脆弱环节

亚科夫连科在社交平台X上明确表示：“真正致命的不是人工智能攻破数学结构，也不是量子计算机的潜在冲击。”他进一步阐释，攻击者更倾向于利用信任关系和认知盲区，使用户主动交出私钥、恢复短语或登录凭证，从而实现非侵入式入侵。

为应对这一挑战，他推荐采用具备苹果“锁定模式”的专用iOS设备，并结合多重签名钱包机制。此类方案成本可控且部署简便，被视作普通用户提升防护能力的有效路径。他重申，相较于遥远的技术假设，真实世界中的诱导行为才是亟需防范的核心风险。

币安事件揭示深层攻击链路

10月29日发生的币安重大安全事故，成为该论断的重要佐证。据后续披露，此次攻击导致约63.4亿美元资产被非法转移，根源在于一场精心策划的社会工程学骗局。

调查发现，攻击者伪装成某科技公司招聘人员，向一名币安软件工程师发起虚假面试。在过程中诱导其下载带有恶意脚本的测试文件，进而获取其终端控制权。随后，攻击者借助内部AI工具横向渗透，最终突破热钱包防护体系。

行业范围内的威胁蔓延态势

根据“安全联盟”（SEAL）的数据，在10月28日至11月3日期间，共监测到99起独立的安全事件，其中多数涉及社会工程学与网络钓鱼活动。

典型案例包括：诈骗分子冒充客户支持致电用户，骗取157万美元及1.12枚比特币；另有一名受害者因误信假冒苹果客服，泄露Apple ID，暴露存储于云端的加密恢复短语；还有人在假借Telegram技术支持时，主动提供钱包密钥。

数据显示，仅一周内便追踪到5,137个活跃的加密货币钓鱼域名。这些恶意链接常以伪造邮件或网站形式出现，旨在诱导用户输入敏感信息。这类攻击的本质，是利用人类判断失误而非技术缺陷完成突破。

亚科夫连科的观点再次印证：无论底层技术多么坚固，一旦出现人为疏忽，整个安全架构便可能崩塌。因此，持续强化安全意识并落实可执行的防御策略，已成为保护数字财富的关键所在。