币圈界报道：

社会工程学攻击正取代技术漏洞，成为加密安全核心风险

索拉纳联合创始人阿纳托利·亚科夫连科指出，当前加密货币生态面临的最大安全隐患并非来自算法破解或量子计算突破，而是通过心理操控实施的网络钓鱼与社会工程学攻击。他强调，投资者应将注意力从遥远的技术假设转向更具现实破坏力的人为弱点。

人为因素超越技术防线，真实攻击路径曝光

在社交平台X上，亚科夫连科明确表示：“真正威胁资产安全的不是人工智能破译密码，也不是量子计算机的潜在冲击。”这一判断基于一个关键事实：攻击者往往绕过复杂的加密机制，转而利用人类信任与操作疏漏完成渗透。他以实际案例说明，心理操纵比数学难题更易攻破系统防御。

为应对这一趋势，他推荐采用配备苹果“锁定模式”的专用iOS设备，并结合多重签名钱包架构提升防护层级。这些方案被他视为普通用户可负担且高效的安全策略，建议持有者优先考虑人性弱点防范，而非过度担忧未来可能出现的技术颠覆。

币安事件揭示精准伪装下的内部渗透链路

10月29日发生的币安大规模安全事故，直接印证了该风险的严重性。据后续披露，此次攻击导致约63.4亿美元资产外流，其根源在于一次精心策划的社会工程学骗局。

调查报告显示，攻击者伪装成某科技公司招聘人员，对一名币安软件工程师发起虚假面试。在过程中诱导其下载一份看似正规的技术测试文件，实则嵌入恶意程序。该程序获取了其终端控制权后，进一步窃取内部凭证，并借助币安自研AI工具深入钱包系统，最终实现热钱包资金的非法转移。

一周内超五千个钓鱼域名活跃，行业警报拉响

网络安全组织“安全联盟”（SEAL）数据显示，在10月28日至11月3日期间，共监测到99起独立的加密相关安全事件，其中多数涉及社会工程学手法。在这段时间内，他们追踪到5,137个用于诈骗的活跃钓鱼域名，涵盖恶意邮件与仿冒网站。

具体案例包括：三名受害者因误信假冒客户支持电话，累计损失约157万美元及1.12枚比特币；一名用户在冒充苹果客服的通话中泄露Apple ID，进而暴露存储于云端的加密恢复短语；另有用户在假借Telegram官方支持的电话中透露钱包恢复密钥。

SEAL指出，此类攻击的核心逻辑在于利用用户对权威机构的信任，诱导其主动交出敏感信息。即便拥有最先进的加密技术，一旦个体环节出现疏忽，整个系统仍可能崩塌。因此，持续提升公众对操纵行为的认知，并部署切实可行的防护手段，已成为保障数字财富安全的关键所在。