币圈界报道：

社交操控风险超越技术突破：索拉纳创世者发声警戒

索拉纳联合创始人阿纳托利·亚科夫连科指出，投资者应将注意力从未来可能的技术颠覆转向现实中的心理操纵手段。他强调，当前对数字资产构成最大威胁的并非理论性密码学崩溃，而是通过伪装身份、诱导行为实现的非技术性入侵。

人为漏洞远胜算法攻防，防御重心亟需转移

在社交媒体平台X上，亚科夫连科明确表示：‘真正致命的不是AI破解数学结构，也不是量子计算机的潜在能力。’这一判断揭示了安全防线的关键短板——人类决策过程中的可预测性与信任盲区，往往成为攻击者绕过复杂加密机制的突破口。

为应对这类威胁，他推荐采用配备苹果‘锁定模式’的专用iOS设备，并结合多重签名钱包架构。他认为，这些措施不仅成本可控，且能有效降低因单一账户被渗透而导致的连锁损失风险，是普通用户可实施的最优防护策略。

币安事件还原：一场精心策划的心理战

10月29日，全球最大加密交易所币安遭遇严重安全事件，约63.4亿美元资产遭非法转移。此次攻击的核心并非直接侵入系统，而是始于一次伪装成技术面试的社交欺诈。

据11月3日发布的调查报告，攻击者冒充某虚构公司代表，向一名币安软件工程师发起虚假面试邀约。在过程中诱导其下载一份看似合规的技术测试文件，实则嵌入恶意脚本，从而获得对员工终端的控制权。

随后，攻击者利用该受感染设备获取内部凭证，并借助币安自研的人工智能工具深入其钱包管理系统。最终，热钱包资金被大规模提取，暴露了即使拥有先进基础设施，仍无法抵御人为失误带来的系统性风险。

行业生态危机加剧：一周内超五千个钓鱼域名活跃

网络安全组织‘安全联盟’（SEAL）数据显示，在10月28日至11月3日期间，共监测到99起独立的加密相关攻击事件，其中绝大多数与社会工程学手法有关。

案例包括诈骗分子冒充客户支持人员进行电话诈骗，导致合计损失约157万美元及1.12枚比特币。一名受害者因被假冒苹果客服诱导泄露Apple ID，而其存储于云端的加密恢复短语因此暴露；另有一人则在假扮Telegram技术支持的通话中透露了钱包密钥。

SEAL追踪发现，仅七天内便识别出5,137个针对加密用户的活跃钓鱼域名。这些域名多通过伪造邮件或仿冒网站传播，旨在诱使用户主动提交敏感信息。此类攻击的本质，是通过制造紧迫感、权威感等心理暗示，迫使个体自愿放弃安全边界。