币圈界报道：

社交欺诈风险压倒技术突破：加密领域安全重心转移

索拉纳（Solana）联合创始人阿纳托利·亚科夫连科（Anatoly Yakovenko）公开强调，当前加密货币生态中最紧迫的威胁并非来自前沿科技的理论突破，而是日益猖獗的人类心理操控手段。他指出，网络钓鱼与社会工程学攻击正成为数字资产安全的最大漏洞，远超人工智能破解密码或量子计算颠覆加密体系的潜在风险。

人为弱点成为攻破防线的关键入口

在社交平台X上，亚科夫连科明确表示：“真正致命的不是算法被攻破，而是有人被诱导交出权限。”该言论揭示了一个核心现实——攻击者更倾向于利用信任、紧迫感或身份伪装等心理机制，绕过复杂的加密系统，直接获取访问权。这种非技术路径的入侵方式，使得再严密的技术防护也可能因一次误操作而失效。

为应对这一挑战，他建议普通用户采用具备“锁定模式”的专用iOS设备进行资产管理，并配合多重签名钱包以增强控制层级。他认为，这些措施成本可控、部署简便，是现阶段最有效的个人防御策略。他重申，投资者应将注意力从遥远的未来威胁转向眼前真实存在的社会工程陷阱。

币安事件暴露内部流程脆弱性

10月29日爆发的币安大规模安全事故，成为这一论点的典型案例。据后续披露，此次攻击造成约63.4亿美元资产外流，其根源并非系统漏洞，而是精心策划的社会工程活动。

调查显示，攻击者伪装成一家虚构公司的技术面试官，对一名币安工程师实施远程欺诈。在所谓的“测试任务”中，该员工被诱导下载含有恶意脚本的文件，导致其终端被完全控制。攻击者随后通过内网渗透，借助内部AI工具访问热钱包系统，完成资金转移。

行业范围内的新型诈骗浪潮

根据网络安全组织“安全联盟”（Security Alliance, SEAL）的数据，在10月28日至11月3日的一周内，共记录99起独立的安全事件，其中多数涉及社会工程学手法。这表明攻击模式正在规模化、常态化。

报告指出，三起典型案件中，诈骗分子冒充客户支持人员，通过电话诱导用户泄露敏感信息，累计造成约157万美元及1.12枚比特币损失。其中一人因将恢复短语存于云服务，被冒充苹果客服者成功窃取凭证；另有一名用户在虚假Telegram支持通话中透露了钱包恢复码。

SEAL还追踪到5,137个活跃的加密货币钓鱼域名，多以伪造邮件或仿冒网站形式出现，旨在诱使用户主动提交密钥或登录凭据。这类行为本质上是基于信任操纵的系统性策略，其本质不在于技术破解，而在于制造认知偏差与行为误导。

亚科夫连科的预警与此次事件共同揭示：即便拥有最先进的加密架构与监控系统，一旦人类环节出现疏漏，整个安全链条即告崩解。因此，在数字资产时代，保持对心理操控的高度警觉，并落实可执行的防护实践，已成为每个持有者不可回避的责任。