币圈界报道：

索拉纳联合创始人警示：社会工程学威胁已超越技术性风险

索拉纳（Solana）联合创始人阿纳托利·亚科夫连科（Anatoly Yakovenko）公开指出，当前加密资产安全面临的最大挑战并非来自算法破解或未来科技突破，而是日益猖獗的网络钓鱼与心理操纵型攻击。他强调，投资者应将注意力转向防范人类弱点，而非过度聚焦于尚未实现的人工智能或量子计算威胁。

人为因素成为安全防线关键短板

在社交媒体平台 X 上，亚科夫连科明确表示：“真正威胁数字资产的不是机器破译密码，而是人被诱导交出密钥。”这一观点揭示了现实中的核心矛盾——即便底层系统再坚固，一旦用户因误导而泄露凭证，整个安全体系即告崩溃。

为应对该类风险，他推荐使用启用苹果“锁定模式”的专用 iOS 设备，并结合多重签名钱包机制以增强控制力。他认为，这些方法成本低廉、部署简便，是普通持有者可立即采纳的有效防御手段，远比等待技术演进更具实际意义。

币安事件揭示攻击链路全貌

10月29日，全球头部交易所币安遭遇严重安全事件，约63.4亿美元资产被盗，再次印证社会工程学的破坏潜力。根据11月3日发布的调查报告，攻击者通过伪装成外部公司代表，对一名币安工程师实施定向欺诈性面试。

在对话中，该员工被诱导下载一个看似常规的技术测试文件。实则该文件嵌入恶意程序，成功植入其工作终端。攻击者随后利用受控设备获取内部访问权限，并借助币安自研的AI工具深入其钱包管理系统，最终完成热钱包资金的非法转移。

行业层面的警觉信号持续上升

网络安全组织“安全联盟”（Security Alliance, SEAL）数据显示，在10月28日至11月3日的一周内，共记录99起独立攻击事件，其中多数涉及社会工程学策略。

案例包括：诈骗者冒充客户支持人员拨打电话，导致总损失达157万美元及1.12枚比特币；另有一名用户因假冒苹果客服获取其Apple ID，暴露存储于云端的加密恢复短语；还有受害者在虚假Telegram技术支持通话中泄露钱包恢复码。

SEAL追踪发现，同期活跃的加密货币钓鱼域名高达5,137个，多通过伪造邮件或网页诱导用户提交敏感信息。此类行为本质上是一种心理操控，旨在绕过技术屏障，直接攻破“最后一道防线”——人的判断力。

亚科夫连科的预警与币安事件的披露共同表明，无论技术如何升级，只要人类决策环节存在疏漏，安全体系便难以真正稳固。唯有提升公众认知、普及基础防护实践，方能在复杂威胁环境中守住数字资产底线。