币圈界报道：

索拉纳联合创始人警示：社会工程学已成数字资产头号威胁

索拉纳（Solana）联合创始人阿纳托利·亚科夫连科指出，当前加密领域最紧迫的安全挑战并非技术层面的理论突破，而是针对人类心理的精准操控。他强调，网络钓鱼与社会工程学手段已成为窃取数字资产的核心路径，远比未来可能出现的人工智能破解或量子计算更具破坏力。

人为漏洞超越算法防线

在社交平台X上，亚科夫连科明确表示：“真正危险的不是算法被攻破，而是人被诱导。”他进一步解释，攻击者无需突破区块链加密机制，只需通过伪装身份、制造信任假象，便能绕过层层技术防护。这种以心理操纵为核心的攻击方式，使得即使最严密的系统也因人为失误而失效。

为应对这一趋势，他推荐使用启用苹果“锁定模式”的专用iOS设备，并部署多重签名钱包作为基础防御策略。他认为，这些措施成本低、易实施，是普通用户提升资产安全性的有效手段。他重申：“应将注意力从遥远的技术假设转向眼前真实存在的社会工程风险。”

币安事件揭示攻击链路全貌

近期币安遭遇的重大安全事故，印证了上述警告。10月29日，该交易所遭受大规模攻击，导致约63.4亿美元资产被盗。调查于11月3日披露，攻击者采用高度定制化的社会工程战术——伪装成某科技公司招聘人员，对一名软件工程师发起虚假面试。

在此过程中，工程师被诱导下载一个看似合规的技术测试文件。该文件内嵌恶意程序，成功植入其工作设备。随后，攻击者利用被感染终端获取内部凭证，并借助币安自研的人工智能系统进行横向渗透，最终侵入热钱包并完成资金转移。

行业整体风险呈指数级上升

据网络安全组织“安全联盟”（SEAL）统计，在10月28日至11月3日的一周内，共监测到99起独立攻击事件，其中多数与社会工程和网络钓鱼相关。这些案例显示，攻击频率与手法持续升级。

报告指出，三起典型案件中，诈骗分子冒充客户支持，骗取总计约157万美元及1.12枚比特币。一例中，嫌疑人冒充苹果客服，获取用户Apple ID，进而访问其云端存储的加密恢复短语；另一名受害者则在假冒的Telegram支持电话中泄露了钱包密钥。

SEAL还追踪到5,137个活跃的加密钓鱼域名，主要通过伪造邮件或网站诱导用户输入敏感信息。此类行为构成典型的社交操纵链条，旨在促使用户主动放弃安全控制权。亚科夫连科的观点再次得到验证：即便拥有先进防御体系，一旦个体决策失守，整个系统仍可能崩塌。