币圈界报道：

索拉纳联合创始人重申：社会工程学已取代技术突破成为首要威胁

在币安遭遇重大安全事件后，索拉纳联合创始人阿纳托利·亚科夫连科公开警告，当前加密领域最紧迫的风险并非来自算法层面的理论突破，而是针对个体认知的心理操控。他明确表示，网络钓鱼与社会工程策略已成为数字资产安全的最大挑战。

人为弱点超越算法防线，真实威胁正在显现

亚科夫连科在社交平台X上强调，攻击者真正瞄准的不是区块链底层结构，而是人的决策过程。他指出，即便拥有最先进的加密协议，一旦用户因诱导而泄露凭证，系统防御即告失效。这一观点揭示了安全体系中的核心短板——人类因素。

为应对该类风险，他推荐采用配备苹果“锁定模式”的专用iOS终端，并结合多重签名钱包机制。他认为，这些方案成本可控、部署简便，是普通持有者提升安全性的有效路径。其核心主张是：应将注意力从未来可能的技术威胁转向当下可被利用的人类行为漏洞。

币安事件揭示精准伪装式渗透链路

10月29日，全球头部交易所币安遭遇严重入侵，约63.4亿美元资产被盗。此次攻击并非通过直接破解密码实现，而是源于一场精心策划的社会工程活动。

据币安于11月3日发布的调查通报，攻击者伪装成某科技公司招聘人员，对一名软件工程师实施远程面试。期间，对方诱导其下载一个伪装成技术测试文件的恶意程序，从而获取了其终端的完全控制权。

随后，攻击者借助该设备访问内部AI分析工具，进一步探查并突破了热钱包系统的访问权限，最终完成资金转移。这一流程完整展示了从心理操控到技术渗透的全链条攻击路径。

一周内超五千个钓鱼域名活跃，行业警报持续拉响

网络安全联盟（SEAL）数据显示，在10月28日至11月3日的一周内，共监测到99起独立的安全事件，其中多数涉及社会工程学手法。

报告披露三起典型案例：诈骗分子冒充客户支持，造成合计约157万美元及1.12枚比特币损失；另有一名用户因被假冒苹果客服诱骗，泄露了存储于云端的加密恢复短语；还有人通过虚假Telegram支持电话，主动提供钱包恢复密钥。

SEAL还追踪发现，同期有5,137个专用于加密货币用户的钓鱼域名处于活跃状态。这些域名多以伪造邮件或网站形式出现，旨在诱导用户自愿交出私钥、助记词或登录凭证。此类攻击的本质，是利用信任关系进行信息窃取，而非技术攻防。

综合来看，亚科夫连科的预警与实际案例共同印证：在加密生态中，最脆弱的环节始终是人。唯有建立对心理操纵的高度警惕，并落实可执行的防护措施，才能真正构筑可持续的安全屏障。