币圈界报道：

索拉纳联合创始人警示：社会工程学已成加密资产最大风险

索拉纳（Solana）联合创始人阿纳托利·亚科夫连科（Anatoly Yakovenko）公开指出，当前加密货币生态中最紧迫的安全挑战并非技术层面的理论突破，而是日益猖獗的网络钓鱼与人为操纵行为。他呼吁投资者将注意力从未来可能的人工智能或量子计算威胁转移至现实存在的社会工程学攻击。

人为漏洞胜过算法攻防

在社交平台X上，亚科夫连科明确表示：“真正威胁资产安全的不是算法被破解，也不是量子计算的潜在冲击，而是利用人性弱点实施的欺诈。”这一判断揭示了一个核心现实：攻击者往往不直接破解加密协议，而是通过诱导用户主动交出密钥、凭证或执行恶意操作，从而绕过所有技术防线。

为应对该类风险，他推荐采用配备苹果“锁定模式”的专用iOS设备，并结合多重签名钱包机制。这些方案成本可控、部署简便，是普通持有者提升安全等级的有效路径。他重申：“与其担忧遥远的技术颠覆，不如优先防范当下真实存在的心理操控手段。”

币安事件暴露内部防御短板

10月29日，全球领先的加密交易所币安遭遇严重安全事件，约63.4亿美元资产被非法转移，成为近期最引人关注的数字资产损失案例。此次攻击的核心并非技术漏洞，而是一场精心策划的社会工程学骗局。

根据11月3日发布的调查报告，攻击者伪装成一家虚构企业的技术人员，对一名币安工程师发起虚假面试。在过程中，该员工被诱导下载一份带有恶意代码的技术测试文件。一旦执行，攻击者即获得其终端的完全控制权。

随后，黑客借助受感染设备窃取内部权限信息，并利用公司自研的人工智能系统进一步渗透热钱包架构，最终完成资金盗取。整个过程凸显了即使拥有先进防御体系，只要一人疏忽，全局皆可崩塌。

行业一周内频发多起钓鱼攻击

网络安全组织“安全联盟”（SEAL）数据显示，在10月28日至11月3日这一周内，共监测到99起独立的加密相关攻击事件，其中绝大多数涉及社会工程学手法。

其中包括三起典型案件：诈骗者冒充客户支持人员拨打电话，导致合计约157万美元及1.12枚比特币流失；一名用户因假冒苹果客服获取其Apple ID凭证，进而暴露存储于云端的加密恢复短语；另一名受害者在假扮Telegram客服的通话中泄露了钱包恢复码。

SEAL还追踪到5,137个活跃的针对加密用户的网络钓鱼域名，涵盖伪造邮件、仿冒网站等常见形式。这些工具旨在诱导用户主动交出敏感信息，实现身份冒用与资产转移。总体来看，社会工程学的本质正是通过心理操控瓦解人为设防，使技术保护形同虚设。

亚科夫连科的预警与币安事件的复盘共同揭示：在当前加密环境里，最脆弱的环节始终是“人”。唯有持续强化安全意识，并落实可操作的防护策略，才能有效抵御不断演进的数字欺诈攻势。