索拉纳联合创始人警示：社会工程学成加密货币最大威胁

索拉纳联合创始人阿纳托利·亚科文科近日发出警告，指出网络钓鱼与社会工程学已成为加密货币生态中最主要的安全隐患，其潜在破坏力远超人工智能突破或量子计算发展带来的担忧。他强调，攻击者并非试图破解区块链底层加密机制，而是通过欺骗手段获取用户钱包访问权限。

人为错误远胜技术漏洞

在X平台发布的一份声明中，亚科文科明确建议行业参与者应将防范社会工程策略作为首要任务，而非过度关注加密技术背后的数学原理。他表示：“加密货币面临的最大威胁是网络钓鱼和社会工程学，问题不在于人工智能破解了数学算法或量子计算机的出现。”

他进一步解释，攻击者更倾向于利用用户操作中的疏忽，而非寻找系统性技术缺陷。这一观点在近期重大安全事故中得到印证。

币安事件揭示典型攻击路径

10月29日，币安遭遇一起价值约63.4亿美元的资产被盗事件，成为全球关注焦点。11月3日，该平台披露，此次攻击源于一场精心策划的社会工程学骗局。

据调查，犯罪分子冒充一家虚构公司代表，诱导一名软件工程师参与虚假面试，并诱使其下载伪装成技术任务的恶意文件。该文件植入后门程序，导致其工作设备被完全控制。

攻击者随后利用受感染终端、窃取的登录凭证以及内部AI工具，渗透至币安的钱包基础设施，最终从热钱包发起未经授权的资金转移。

诈骗泛滥：数据触目惊心

11月4日，专注于Web3安全响应的组织SEAL报告称，在10月28日至11月3日期间，共处理99起安全事件。其中三起涉及假冒客服电话，造成总计157万美元及1.12枚比特币损失。

案例显示，有骗子冒充苹果客服，骗取用户Apple ID凭证，进而获取云端存储的助记词；另有用户在虚假Telegram客服对话中主动泄露钱包助记词。

此外，SEAL还识别出5,137个用于实施网络钓鱼的域名，反映出一个高度组织化、覆盖广泛的欺诈网络，既针对大型平台也直接攻击个人用户。

面对日益复杂的攻击形式，亚科文科呼吁采用多重防护措施，包括使用独立的iOS设备、启用Apple锁定模式，并优先部署多签钱包——这种机制要求至少两个以上授权方共同确认交易，即便部分账户失守，仍可有效阻断资金外流。