币圈界报道：

社交操纵成核心风险：亚科夫连科力倡警惕社会工程学

索拉纳联合创始人阿纳托利·亚科夫连科指出，当前加密生态中最紧迫的挑战并非技术层面的算法破解或未来科技突破，而是针对人类心理的欺诈性策略。他强调，网络钓鱼与社会工程学攻击已成为窃取数字资产的主要手段。

人为漏洞远超技术防线

在社交媒体平台X上，亚科夫连科明确表示：“真正威胁来自对人的操控，而非密码学的失效。”他解释，攻击者往往通过伪装成可信身份，诱导用户主动交出敏感信息，从而绕过高强度的加密系统。这种非技术性入侵方式具有极强隐蔽性与成功率。

为应对这一趋势，他推荐使用启用苹果“锁定模式”的专用iOS设备，并结合多重签名钱包机制。这些方案成本低、部署便捷，却能显著提升个人资产的安全边界。他提醒持有者应将注意力从遥远的理论威胁转向现实中的行为诱骗。

币安事件揭示攻击链路全貌

10月29日，全球头部交易所币安遭遇严重安全事件，约63.4亿美元资产被非法转移。据11月3日发布的调查报告，此次攻击起源于一场精心策划的社会工程学骗局。

攻击者冒充一家虚构企业的技术人员，向一名币安软件工程师发起虚假面试。在过程中，该员工被诱导下载一份含恶意代码的测试文件，导致其终端被完全控制。此后，攻击者利用该设备获取内部凭证，并借助币安自研的人工智能工具深入其钱包系统，最终完成资金盗取。

行业整体面临协同性威胁升级

网络安全组织“安全联盟”（SEAL）数据显示，在10月28日至11月3日期间，共监测到99起独立的加密相关攻击事件。其中，三起案例涉及假冒客服电话，造成总计约157万美元及1.12枚比特币损失。

一例中，骗子冒充苹果支持人员，成功获取用户Apple ID凭据，进而访问其云端存储的加密恢复短语；另一名受害者在假扮Telegram客服的通话中泄露了钱包密钥。此外，团队追踪到5,137个活跃的钓鱼域名，多数用于发送伪造邮件或搭建仿冒网站，诱导用户提交账户信息。

SEAL总结称，社会工程学的本质是利用信任与焦虑情绪实施系统性操控，其影响远超单一技术缺陷。亚科夫连科的警告与实际案例共同印证：再先进的安全架构，一旦出现人为疏漏，即可能全面失守。唯有持续提升认知警觉并落实基础防护措施，方能在复杂环境中守护数字财富。