币圈界报道：

亚科夫连科：社会工程学正成为加密资产头号威胁

索拉纳联合创始人阿纳托利·亚科夫连科指出，当前加密领域最紧迫的安全挑战并非来自算法破解或未来科技突破，而是针对人类行为的心理操控。他强调，投资者应将注意力从理论性的量子计算与人工智能风险，转向更现实且高频出现的社会工程学攻击。

人为弱点远超技术防线

在社交平台X上，亚科夫连科明确表示：“真正致命的是伪装成可信身份的欺诈行为，而非数学公式的攻破。”他进一步解释，攻击者往往绕过复杂的加密协议，通过诱导用户执行特定操作来获取权限，从而实现对账户的非法控制。

为降低风险，他推荐使用启用苹果“锁定模式”的专用iOS设备，并部署多重签名钱包作为基础防护手段。他认为，这类措施成本低、易实施，是普通持有者可立即采取的有效策略，其保护价值远高于对尚未落地的技术威胁的过度担忧。

币安事件揭示攻击链全貌

10月29日，全球头部交易所币安遭遇重大安全事故，约63.4亿美元资产被窃。这一事件暴露了社会工程学在现代网络犯罪中的核心地位。

据11月3日发布的调查报告，攻击者以虚构公司名义向一名币安工程师发起虚假面试邀请。在过程中，该员工被诱导下载一个看似正规的技术测试文档，实则嵌入恶意程序，致使个人终端失守。

随后，黑客利用受感染设备获取内部凭证，并借助币安自研的人工智能系统完成对热钱包系统的越权访问，最终实现资金转移。整个过程未涉及直接破解密码或侵入主链，凸显了“人”作为最脆弱环节的本质。

行业范围内的风险蔓延趋势

网络安全组织“安全联盟”（SEAL）数据显示，在10月28日至11月3日的一周内，共记录99起独立加密相关攻击事件，其中多数与社会工程学有关。

案例包括：诈骗分子冒充客户支持人员致电用户，导致总计约157万美元及1.12枚比特币损失；另有受害者因假冒苹果客服而泄露Apple ID，进而暴露存储于云端的加密恢复短语；另有一人于假借Telegram官方支持的通话中，不慎披露钱包恢复密钥。

SEAL追踪发现，同期活跃的加密钓鱼域名达5,137个，主要通过伪造邮件或网站诱使用户提交敏感信息。此类行为本质上是一种系统性心理操控，旨在让目标主动放弃安全边界。

亚科夫连科的预警结合币安事件细节表明，再严密的技术防御体系，一旦遭遇人为疏忽便可能瞬间失效。在数字资产时代，防范风险的关键不在于追逐前沿技术，而在于持续提升个体认知与实践能力，构建坚实的人类防线。