币圈界报道：

索拉纳联合创始人警示：社会工程学已成加密安全头号威胁

索拉纳（Solana）联合创始人阿纳托利·亚科夫连科（Anatoly Yakovenko）在公开声明中强调，当前加密行业面临的最大安全挑战并非技术层面的算法突破，而是针对人类心理的精准操控。他呼吁投资者将注意力从未来可能的人工智能或量子计算风险转移至现实存在的网络钓鱼与社会工程攻击。

人为漏洞远超技术攻防

亚科夫连科在社交平台X上指出：“真正让系统失守的，从来不是代码被破解，而是人被误导。”他明确表示，黑客更倾向于通过伪装身份、诱导下载恶意文件等手段，绕过复杂的加密防护体系，而非直接攻击底层共识机制。

为应对这一趋势，他推荐采用具备“锁定模式”的专用iOS设备，并结合多重签名钱包结构以增强资产控制力。他认为，这些方法成本可控且部署简便，是普通用户可立即采取的有效防御策略，应优先于对尚未落地的技术威胁过度焦虑。

币安事件揭示攻击链路全貌

10月29日，全球领先的加密交易所币安遭遇重大安全事故，约63.4亿美元资产被非法转移，成为近年来最严重的行业事件之一。根据11月3日发布的调查报告，此次攻击的核心环节是一场精心策划的社会工程学行动。

攻击者伪装成科技公司招聘人员，向一名币安软件工程师发起虚假面试邀请。在沟通中，该员工被诱导下载一份标榜为“技术测试”的文档，其中嵌入了可执行的恶意程序。一旦运行，即为攻击者打开通往内部系统的后门。

随后，入侵者利用该受感染终端获取账户凭证，并借助币安内部的人工智能辅助工具，深入访问其热钱包基础设施，最终完成资金盗取流程。这一过程充分暴露了即使拥有先进防护体系，一旦有人工环节出错，整个系统仍可能面临崩溃。

行业整体风险呈上升态势

据网络安全组织“安全联盟”（Security Alliance, SEAL）统计，在10月28日至11月3日的一周内，共记录99起独立的加密相关安全事件，其中绝大多数涉及社会工程或网络钓鱼行为。

具体案例包括：诈骗分子冒充客户支持致电用户，导致合计损失约157万美元及1.12枚比特币；另有两名受害者分别因被假冒苹果客服骗取Apple ID信息、以及在假托Telegram支持电话中泄露钱包恢复短语而蒙受损失。

SEAL还发现，在七天内追踪到5,137个活跃的钓鱼域名，主要通过伪造邮件或仿冒网站诱使用户输入敏感数据。这些攻击普遍依赖人性弱点，如信任感、紧迫感或对技术支持的依赖心理，构成持续性威胁。

亚科夫连科的最新观点与币安事件的披露共同印证：在高度数字化的加密生态中，真正的防线不在代码，而在人的认知与行为习惯。唯有建立持续警惕意识并落实基础防护措施，方能有效抵御日益精巧的非技术型攻击。