币圈界报道：

索拉纳联合创始人重申：人为漏洞是加密安全核心短板

索拉纳（Solana）联合创始人阿纳托利·亚科文科（Anatoly Yakovenko）明确指出，当前加密生态面临的最大挑战并非算法被攻破或量子计算突破，而是日益猖獗的网络钓鱼与社会工程攻击。他强调，攻击者真正瞄准的是人类心理弱点，而非底层代码逻辑。

人为因素主导安全危机，技术防御难挡欺骗攻势

在X平台发布的声明中，亚科文科呼吁行业将防范社交诱骗置于首位，而非过度关注加密机制的数学复杂性。他直言，攻击者更愿意利用员工误操作、信任偏差等行为缺陷，而非寻找系统性技术漏洞。

“真正的风险不来自人工智能破解密码或量子计算机出现，而在于人们是否轻易相信了虚假信息。”

为提升防护能力，他建议采用独立的iOS设备进行关键操作，开启Apple锁定模式，并优先部署多签钱包。该机制要求至少两名授权方共同确认交易，即便单一账户失守，亦可有效阻断资金外流。

币安事件揭示典型社会工程攻击路径

近期币安披露的一起重大安全事故进一步印证了这一风险。10月29日，价值约63.4亿美元的资产遭非法转移。11月3日更新显示，此次攻击源于一场精心策划的社会工程骗局。

攻击者伪装成一家虚构企业代表，诱导一名软件工程师参与虚假面试，并诱导其下载一个看似正规的技术任务文件。该文件嵌入恶意脚本，最终导致其工作设备被完全控制。

后续调查显示，犯罪团伙利用受感染终端、窃取的登录凭证以及内部AI工具渗透至币安钱包基础设施，从热钱包执行未经授权的资金调拨。

欺诈网络扩张：数据揭示隐蔽威胁规模

11月4日，专注于Web3安全响应的组织SEAL报告称，在10月28日至11月3日期间共处理99起安全事件。其数据显示，三起假冒客服电话案件造成合计157万美元及1.12枚比特币损失。

其中一例中，骗子冒充苹果客服获取用户Apple ID凭据，进而盗取云端存储的助记词；另一案例则通过伪造Telegram客服对话，诱导用户主动泄露钱包密钥。

此外，该机构在同一周期内识别出5,137个用于实施钓鱼攻击的域名，反映出一个高度组织化、覆盖广泛的诈骗生态系统，不仅针对主流平台，也直接对个人投资者展开精准打击。