币圈界报道：

社交欺诈风险压倒技术威胁：索拉纳创世者发出安全警报

索拉纳（Solana）联合创始人阿纳托利·亚科夫连科指出，当前加密领域最紧迫的威胁并非算法破解或未来科技突破，而是利用人性弱点实施的网络钓鱼与社会工程学攻击。他强调，投资者应将注意力从遥远的技术理论转向现实中的行为操纵风险。

人为漏洞远超系统缺陷，心理操控成主攻方向

在社交媒体平台 X 上，亚科夫连科明确表示：“真正致命的不是人工智能破解密码，也不是量子计算机的潜在冲击。”他指出，攻击者更倾向于通过伪造身份、诱导信任等方式，使用户主动交出私钥或登录凭证，从而绕过所有技术防御机制。

为应对这一趋势，他推荐使用启用苹果“锁定模式”的专用 iOS 设备，并部署多重签名钱包作为基础防护策略。他认为，这些方法成本低廉、操作简便，却能显著降低因人为失误导致资产损失的可能性。他重申：“保护数字财富的关键在于防范人的弱点，而非过度担忧尚未实现的技术威胁。”

币安事件揭示攻击链路：伪装面试引燃安全危机

10月29日，全球头部交易所币安遭遇严重安全事件，约63.4亿美元资产被非法转移，引发行业震动。此次攻击的核心路径并非直接入侵系统，而是通过精心策划的社会工程学手段渗透内部。

据币安于11月3日发布的调查披露，攻击者冒充某科技公司代表，对一名软件工程师发起虚假面试邀约。在交流过程中，该员工被诱导下载一份名为“技术测试”的文件，实则嵌入恶意代码，成功植入其工作终端。

随后，黑客利用受感染设备获取内部访问权限，并借助币安自研的人工智能工具横向移动，最终进入热钱包系统，完成资金盗取。整个过程表明，哪怕是最严密的技术架构，一旦有人类环节失守，便可能全面崩溃。

一周内千起诈骗案频发，云存储成新突破口

网络安全组织“安全联盟”（SEAL）数据显示，在10月28日至11月3日期间，共监测到99起独立的加密相关攻击事件，其中绝大多数涉及社会工程学与网络钓鱼。

报告披露三起典型案例：诈骗分子冒充客户支持人员拨打电话，造成约157万美元及1.12枚比特币损失；一例中，攻击者伪装成苹果客服，骗取用户Apple ID凭据，进而获取其云端存储的加密恢复短语；另有一名用户在假冒的Telegram支持电话中泄露了钱包密钥。

SEAL还追踪到5,137个活跃的钓鱼域名，主要通过伪造邮件或网站诱导用户提交敏感信息。这类攻击持续演化，不仅利用技术伪装，更深度结合心理操控，迫使受害者自行解除安全屏障。这印证了亚科夫连科的观点：在数字资产时代，最脆弱的节点始终是人本身。