币圈界报道：

社会工程学威胁已超越技术性风险：索拉纳联合创始人警示

索拉纳（Solana）联合创始人阿纳托利·亚科夫连科（Anatoly Yakovenko）公开呼吁投资者将注意力从理论性的密码学危机转向现实中的网络钓鱼与人为操纵风险，强调此类攻击已成为数字资产安全的核心挑战。

人为漏洞远超算法攻破：防御重点应转向心理博弈

在社交媒体平台 X 上，亚科夫连科明确指出：“真正威胁加密生态的不是人工智能破解数学结构，也不是量子计算机的潜在突破。”他进一步阐释，攻击者更倾向于通过诱导、伪装和心理操控绕过系统防护，而非直接攻击区块链底层协议。

为应对这一趋势，他推荐采用具备苹果“锁定模式”的专用 iOS 装置，并部署多重签名钱包机制。他认为，这些方案成本可控、操作简便，是普通持有者抵御高阶威胁的有效手段。他重申：“用户应当优先防范社会工程策略，而非担忧尚处假设阶段的技术颠覆。”

币安事件暴露内部链路脆弱性

近期币安遭遇的重大安全事件使该观点更具现实意义。10 月 29 日，交易所确认约 63.4 亿美元资产遭非法转移，根源指向一次高度隐蔽的社会工程学渗透。

根据 11 月 3 日发布的调查报告，攻击者虚构一家科技公司身份，对一名币安软件工程师实施远程面试。过程中，该员工被诱导下载一份看似合规的技术测试文件，实则嵌入恶意程序，从而导致其终端被完全控制。

借助已入侵设备获取的凭证，黑客进一步利用内部人工智能辅助系统，深入触及币安热钱包架构，最终完成资金盗取流程。此案例表明，即使拥有先进风控体系的机构，也可能因单一人为失误而全面失守。

行业范围内的新型威胁激增

网络安全组织“安全联盟”（Security Alliance, SEAL）数据显示，在 10 月 28 日至 11 月 3 日的一周内，共监测到 99 起独立攻击事件，其中绝大多数涉及社交诱骗与钓鱼行为。

报告披露三起典型案例：诈骗分子冒充客户支持人员拨打电话，造成合计约 157 万美元及 1.12 枚比特币损失；另有一名用户因伪装成苹果客服人员而泄露 Apple ID，进而暴露存储于云端的加密恢复短语；另一人则在假冒 Telegram 客服通话中不慎透露钱包密钥。

SEAL 同时追踪发现，仅七天内即识别出 5,137 个活跃的钓鱼域名，多用于伪造登录页面或发送诱导邮件，旨在窃取账户凭据与恢复短语。这类攻击本质是通过建立信任关系来瓦解安全边界，其成功往往依赖于人性弱点而非技术缺陷。

亚科夫连科的预警结合币安事件细节，再次印证：再严密的技术防护体系，一旦遭遇人为疏忽，仍可能瞬间崩塌。因此，在当前加密环境中，强化认知防御意识与执行可落地的安全实践，已成为保护数字财富不可替代的关键环节。