币圈界报道：

币安披露63.4亿美元资产遭窃全过程：从伪装招聘到链上权限劫持

币安近日公布其10月29日遭遇的重大网络安全事件，涉及约63.4亿美元的加密资产被非法转移。该攻击持续数月，手段涵盖虚假招聘流程、植入恶意开发工具及内部人工智能系统的沦陷。攻击者最终获取了钱包签名基础设施的控制权，从而可绕过常规审批机制执行未经授权的交易。

开发者环境漏洞成为攻击跳板：从异常安装到权限窃取

此次入侵始于6月，一名负责钱包运维的工程师在部署内部AI辅助编码工具时，下载了一个被篡改的Homebrew安装包。尽管币安及时检测到异常并更换设备、重置凭证，但攻击者已借此掌握该工程师及其团队在核心基础设施中的职责范围。

9月，攻击者以虚构公司名义在正规招聘平台发起接触，针对另一名软件工程师展开两轮视频面试。首场由伪装的人力资源代表主持，第二场则由冒充高管者主导。面试过程中，该员工被要求在其工作电脑上安装一份含恶意代码的编程测试文件。该程序在运行时替换合法开发组件，并建立与攻击者服务器的隐蔽通信通道。币安指出，此新型恶意软件成功规避了现有终端防护体系，具备高度隐蔽性。

10月20日，攻击者借助已感染设备及内部AI工具，进一步控制了两名工程师账户。随后，他们发现一个携带容器部署权限的临时凭证。10月29日UTC时间17:15至19:56期间，攻击者访问第三名工程师电脑，使用窃得的部署密钥执行恶意脚本，启动了对钱包系统的全面攻击。

为何提款暂停后仍发生资金外流？链上授权机制成关键缺口

币安确认，攻击者未窃取私钥，而是通过非法接入内部钱包签名服务，使交易绕过正常提款流程。10月29日UTC时间20:05至20:09间，五个热钱包向攻击者控制地址转移了2.3346亿枚XRP，另有约97万枚SOL、4400万枚OP及18,270枚BTC被划转。

攻击者随后启用以太坊的EIP-7702机制——允许账户将部分执行权限委托给智能合约而无需暴露私钥。通过50笔签名交易，攻击者篡改了账户非ce（nonce）值，创建了可被恶意合约调用的授权。这导致币安即便暂停提款也无法自动撤销链上已记录的权限。由于采用多方计算钱包架构，无法单点失效，团队被迫开发专用撤销程序。最后一笔未经授权转账为2,961.9枚ETH，于UTC时间23:56完成。币安于10月30日UTC时间00:10彻底清除该恶意授权，澄清此前关于“无私钥泄露却有签名”的疑虑。

追回与补充进展：近三成资产被拦截，98%代币已完成补足

币安声明，本次事件影响总额约为63.4亿美元，其中28.5亿美元经与执法机构、区块链分析公司及行业伙伴协作实现冻结或拦截。最新数据较前期报告略有下调，公司提示总数可能因对账和价格波动继续调整。目前，受影响代币资产中已有98%完成补充，剩余部分主要涉及流动性较低的资产类别。公司承诺将动用自有资源承担全部损失，不向用户转嫁风险。

美国联邦调查局（FBI）已将此次攻击定性为朝鲜所为。币安额外披露，其在2026年全年识别并阻断了57起疑似朝鲜关联的网络威胁活动，包括多起类似虚假面试与受损开发工具的尝试。

安全重建：从系统重构到内部工具升级

为应对此次危机，币安已在隔离环境中重建受影响的钱包系统，并全面重构此前被攻陷的内部人工智能开发平台。新系统强化了身份验证机制、引入行为监控模型，并对所有外部工具接入实施更严格的审计流程。