币圈界报道：

社会工程学威胁压倒技术性风险：索拉纳创世者发声

索拉纳联合创始人阿纳托利·亚科夫连科在公开声明中指出，当前加密领域最紧迫的安全挑战并非来自算法破解或量子计算突破，而是针对人类行为的心理操控策略。他强调，投资者应将注意力从未来潜在的技术威胁转向现实存在的社会工程学攻击。

人为弱点成攻破防线的关键缺口

在社交媒体平台X上，亚科夫连科明确表示：“真正致命的不是代码被破解，而是人被欺骗。”他以实际案例说明，攻击者往往绕开复杂的加密系统，转而通过伪装身份、诱导下载恶意文件等方式获取权限。这种战术利用的是信任机制而非技术漏洞，具有极强隐蔽性和成功率。

为应对这一趋势，他推荐使用配备苹果“锁定模式”的专用iOS设备，并结合多重签名钱包架构提升账户安全性。他认为，这些手段成本低、部署快，且对普通用户具备高度可操作性，是抵御非技术性入侵的有效屏障。

币安事件揭示社会工程学实战路径

10月29日，全球头部交易所币安遭遇重大安全事件，约63.4亿美元资产被盗。据其于11月3日发布的调查报告，此次攻击的核心环节源于一场精心策划的社会工程学骗局。

攻击者虚构一家科技公司背景，向一名币安软件工程师发起“技术面试”邀请。在沟通过程中，该员工被诱导下载一份名为“测试工具”的文档。实际上，该文件嵌入了远程控制程序，使黑客获得其终端的完全访问权。

随后，攻击者利用受感染设备中的内部AI辅助系统，进一步渗透至币安的钱包管理后台。借助窃取的认证信息，他们成功提取热钱包内的资金并完成转移。

行业整体风险态势持续升温

网络安全组织“安全联盟”（SEAL）数据显示，在10月28日至11月3日的一周内，共记录99起独立的加密相关攻击事件，其中多数涉及社交诱骗和钓鱼行为。

其中包括三起典型案件：诈骗分子冒充客户支持，导致合计损失约157万美元及1.12枚比特币；另有两名受害者分别因假借苹果客服身份骗取Apple ID凭证，以及在假冒Telegram客服通话中泄露钱包恢复短语而蒙受损失。

SEAL追踪发现，仅七天内便识别出5,137个活跃的加密钓鱼域名。这些域名常伪装成正规平台，通过伪造邮件或网页诱导用户输入私钥、助记词等敏感信息。此类攻击的本质，正是通过心理操纵瓦解安全体系。

亚科夫连科的观点再次印证：无论底层链多么坚固，一旦人类决策出现偏差，整个系统仍可能崩塌。在日益复杂的数字生态中，强化认知防御与落实基础防护措施，已成为守护资产不可忽视的基石。