币圈界报道：

社交诱骗风险压倒技术威胁：索拉纳创世者发声警示

索拉纳联合创始人阿纳托利·亚科夫连科在公开表态中指出，当前加密生态中最紧迫的安全隐患并非来自前沿科技突破，而是对人类心理的精准操控。他强调，网络钓鱼与社会工程手段正成为窃取数字资产的核心路径，远比未来可能出现的人工智能破解或量子计算攻击更具现实破坏力。

人为漏洞远超算法防线

在社交平台X上，亚科夫连科明确表示：“真正致命的不是数学被攻破，也不是机器学会绕过加密协议，而是人们被诱导主动交出权限。”这一观点揭示了安全体系中的关键弱点——即便底层技术再坚固，一旦用户因信任误判而配合攻击者，整个防护链便瞬间瓦解。

为应对该类风险，他推荐采用配备苹果“锁定模式”的专用iOS设备，并结合多重签名钱包机制。他认为，这类方案成本低、部署便捷，是普通持有者提升资产防御能力的有效途径。他重申：“应将注意力从遥远的技术幻想转向眼前的社交陷阱。”

币安事件暴露内部渗透链路

10月29日发生的币安重大安全事故，成为上述论断的典型案例。据其后续披露，此次攻击导致约63.4亿美元资产被盗，根源在于一次精心策划的社会工程行为。

调查表明，攻击者伪装成某科技公司招聘人员，向一名币安工程师发起虚假面试。在交流过程中，对方诱导其下载一份名为“技术测试包”的文件。该文件嵌入恶意脚本，成功植入员工终端。

随后，攻击者利用受感染设备获取内部访问凭证，并通过币安自研的AI系统横向移动，最终侵入热钱包区域，完成资金转移。此过程充分说明，攻击者不依赖暴力破解，而是借由信任关系实现精准渗透。

行业一周内遭遇百起类似攻击

网络安全联盟（SEAL）数据显示，在10月28日至11月3日的一周内，共记录99起独立的加密相关攻击事件，其中绝大多数涉及社会工程学手法。

具体案例包括：三起冒充客服的电话诈骗，合计造成约157万美元及1.12枚比特币损失；一例假冒苹果支持人员，成功获取用户Apple ID，进而盗取存储于云端的加密恢复短语；另有一名用户在虚假Telegram支持通话中泄露钱包密钥。

SEAL还追踪到5,137个活跃的钓鱼域名，多数通过伪造邮件或网站诱导用户输入敏感信息。这些工具持续演化，专门针对加密用户的信任习惯进行设计。社会工程的本质，正是利用人性弱点替代技术突破来达成目标。

亚科夫连科的预警与实际事件相互印证：无论技术如何升级，只要存在人为疏忽，安全防线就可能崩塌。在当前环境下，强化认知防御、落实基础防护措施，已成为守护数字财富的首要任务。