币圈界报道：

社交操控风险超越技术突破：索拉纳创世者警示行业

索拉纳联合创始人阿纳托利·亚科夫连科在公开声明中明确指出，当前加密生态中最需警惕的并非前沿科技带来的理论性挑战，而是日益猖獗的网络钓鱼与心理操纵型攻击。他强调，真实世界中的漏洞往往源于人为判断失误，而非算法被破解。

人性弱点成为首要突破口

在社交媒体平台X上，亚科夫连科直言：“真正威胁数字资产的不是人工智能颠覆密码体系，也不是量子计算机的潜在能力。”他进一步解释，攻击者更倾向于利用信任、紧迫感等心理机制，诱导用户主动交出敏感信息，从而绕过严密的技术防护。

为应对这一现实困境，他推荐采用配备苹果“锁定模式”的专用iOS设备，并结合多重签名钱包机制。他认为，这类组合方案成本可控、部署简便，是普通持有者提升资产安全性的有效路径。其核心理念是：防范重点应从未来技术风险转向当下可预见的人为失误。

币安事件揭示社会工程战术全貌

10月29日发生的币安重大安全事故，成为该观点的最佳例证。此次事件导致约63.4亿美元资产被盗，根源在于一场精心策划的社会工程学骗局。

据币安于11月3日发布的调查报告，攻击者伪装成某科技公司招聘人员，向一名软件工程师发起虚假面试邀约。过程中，对方诱导其下载一份名为“技术评估文档”的附件。该文件实则嵌入恶意脚本，成功植入员工终端系统。

随后，攻击者借助已入侵的设备获取内部认证凭证，并通过币安自研的人工智能辅助系统实施横向渗透，最终攻陷热钱包区域并完成资金转移。

行业级威胁态势持续升温

网络安全组织“安全联盟”（SEAL）数据显示，在10月28日至11月3日的一周内，共监测到99起独立的加密相关攻击事件，其中多数与社会工程学手段直接关联。

具体案例包括：三起冒充客户支持的电话诈骗，累计造成约157万美元及1.12枚比特币损失；一例假冒苹果客服骗取用户Apple ID凭据，进而访问其云端存储的加密恢复短语；另有一名用户在假借Telegram官方支持的通话中泄露钱包密钥。

SEAL还追踪发现，同期存在5,137个活跃的加密钓鱼域名，主要通过伪造邮件或仿冒网站诱使用户提交账户信息。此类行为的本质，正是对人类认知偏差的系统性利用——通过制造紧急感、权威感或信任感来瓦解安全防线。

亚科夫连科的预警与实际事件共同揭示：再先进的技术架构，一旦遭遇人为疏忽，便可能瞬间失效。在数字资产时代，建立基于行为习惯的安全意识，配合可落地的技术工具，才是抵御风险的关键所在。