币圈界报道：

索拉纳联合创始人警示：社会工程学已超越技术性威胁

索拉纳（Solana）联合创始人阿纳托利·亚科夫连科（Anatoly Yakovenko）公开指出，当前加密领域最严峻的安全挑战并非来自前沿科技突破，而是源于对人类行为的心理操控。他提醒投资者应将注意力转向日益猖獗的网络钓鱼与社会工程学攻击，而非过度关注未来可能发生的算法破解或量子计算冲击。

人为漏洞成为安全体系核心弱点

在社交平台X上，亚科夫连科明确表示：“真正威胁资产安全的不是人工智能攻破数学结构，也不是量子计算机的潜在能力。”这一论断揭示了一个关键现实——攻击者往往绕过复杂的技术防御，转而利用人性中的信任与疏忽，通过伪装身份、制造紧迫感等手段实施精准渗透。

为应对此类风险，他推荐采用具备苹果“锁定模式”的专用iOS设备，并结合多重签名钱包机制提升防护层级。他认为，这些方法成本低、部署便捷，是普通持有者可立即采纳的有效策略。他重申：“比起遥远的科技威胁，现实中的社会工程学才是必须优先防范的敌人。”

币安事件暴露内部流程脆弱性

近期币安于10月29日遭遇的重大安全事故，使上述警告更具现实意义。据官方披露，此次攻击导致约63.4亿美元资产被非法转移，其根源正是针对员工的社会工程学攻击。

11月3日发布的调查报告揭示，黑客伪装成某科技公司招聘人员，对一名币安软件工程师发起虚假面试。在过程中，该员工被诱导下载一份标榜为“技术测试”的文件，其中嵌入恶意程序，成功植入其工作终端。

攻击者随后借由受感染设备获取内部认证信息，并借助币安自研的人工智能系统深入访问钱包基础设施，最终实现热钱包资金的非授权提取。这一过程充分说明，即便拥有先进系统，一旦出现人为误判，整个安全链即告崩溃。

行业级威胁呈指数级上升趋势

网络安全组织“安全联盟”（Security Alliance, SEAL）数据显示，在10月28日至11月3日的一周内，共监测到99起独立的加密相关攻击事件，其中绝大多数涉及社会工程学与网络钓鱼。

其中包括三起典型案件：诈骗分子冒充客服致电用户，累计造成约157万美元及1.12枚比特币损失；一例中，攻击者假扮苹果技术支持，窃取用户Apple ID，进而获取其存储于云端的加密恢复短语；另一名受害者则在假冒的Telegram支持电话中泄露钱包恢复密钥。

SEAL追踪发现，仅七天内便识别出5,137个活跃的加密钓鱼域名。这类恶意链接常以伪装邮件或仿冒网站形式出现，诱使用户主动交出私钥、助记词或登录凭证。总体而言，社会工程学的本质是通过心理操纵迫使目标自行降低安全边界，从而达成非法入侵。