币圈界报道：

社交诱骗威胁压倒技术性风险：索拉纳创世者深度剖析

索拉纳联合创始人阿纳托利·亚科夫连科在公开表态中指出，当前加密领域最紧迫的安全隐患并非来自前沿科技突破，而是针对人类心理的精准操控。他强调，网络钓鱼与社会工程手段正成为盗取数字资产的主要路径，远超对人工智能破解密码或量子计算的理论担忧。

人为漏洞是系统中最薄弱环节

在社交媒体平台X上，亚科夫连科明确表示：“真正致命的不是算法被攻破，而是人被诱导。”他进一步阐释，攻击者极少直接入侵区块链底层结构，而是通过伪装身份、制造信任假象等心理战术，绕过技术防护体系。

为应对这一现实威胁，他推荐采用具备“锁定模式”的专用iOS设备，并结合多重签名钱包机制。这类方案成本可控且部署简便，特别适合普通投资者建立基础防御屏障。他重申：“应将注意力聚焦于可预见的人类行为风险，而非遥远的技术假设。”

币安事件揭示攻击链完整图景

10月29日，全球头部交易所币安遭遇重大安全事故，约63.4亿美元资产遭窃，引发业界震动。据其11月3日发布的调查报告，此次攻击源于一场精心策划的社会工程学行动。

攻击者冒充一家虚构企业，向一名币安软件工程师发起虚假面试邀约。在交流过程中，该员工被诱导下载一份伪装成技术测试文件的恶意程序。该文件植入后门，使攻击者获得其终端完全控制权。

随后，利用已渗透的设备，黑客获取内部认证信息，并借助币安自研的人工智能辅助系统进入钱包管理后台，最终完成热钱包资金的非法转移。

行业一周内爆发近百起同类攻击

网络安全组织“安全联盟”（SEAL）数据显示，在10月28日至11月3日这一周内，共监测到99起独立的加密相关攻击事件，其中多数涉及社会工程学和钓鱼欺诈。

典型案例包括：诈骗分子冒充客户支持人员致电用户，导致总计损失约157万美元及1.12枚比特币；另有一名受害者因被假冒苹果客服诱导，泄露了存储于云端的加密恢复短语；还有用户在伪装的Telegram技术支持通话中，主动提供钱包密钥。

SEAL追踪发现，仅七天内就识别出5,137个活跃的加密钓鱼域名。这些域名多用于伪造登录页面或发送诱导邮件，旨在诱使用户交出私钥、恢复短语或账户凭证。此类攻击的本质，是通过操纵信任关系瓦解安全防线。

亚科夫连科的预警与币安事件的披露共同印证：无论技术架构多么严密，一旦出现人为疏忽，整个系统便可能崩塌。在数字资产时代，提升个体警惕性并实施可落地的防护策略，已成为守护财富的首要任务。