币圈界报道：

币安详解63亿美元安全事件：社交工程与供应链攻击双重渗透

币安今日发布关于近期重大安全事件的补充说明，揭示攻击者如何通过精心设计的社交工程手段与恶意软件链式入侵公司核心系统。据安全总监Jimmy Su透露，今年9月，一名软件工程师在真实商业平台接收到疑似项目合作邀请，对方以项目经理及HR身份通过视频会议与社交媒体建立信任关系。

伪装招聘流程诱导下载恶意代码，突破内网防线

攻击者随后引导该工程师将一份看似正常的编程任务文件下载至工作终端，该文件嵌入可绕过安全检测的恶意程序。与此同时，另一名工程师于6月在搜索AI开发工具时，安装了一个被篡改的Homebrew组件，为后续横向移动埋下伏笔。

利用受感染设备与内部工具获取权限，锁定热钱包

攻击者借助已被植入恶意软件的设备，结合公司内部使用的AI辅助开发工具，成功提升权限并访问两名钱包团队成员的计算机。最终，他们使用窃取的凭证执行恶意指令，完成对热钱包基础设施的控制与锁定。

目前，约28.5亿美元资产已被冻结，受影响代币中超过九成已由币安自有资源完成赔付。此外，平台还通报，本年度已成功拦截57次疑似源自朝鲜的网络攻击行为。