币圈界报道：

币安披露热钱包遭多阶段攻击，63.4亿美元资产受损

币安官方通报称，10月29日其热钱包系统遭遇复杂攻击，该行动由多个技术环节协同完成，包括伪装求职面试、植入恶意软件、利用被污染的内部AI开发工具，以及滥用以太坊的EIP-7702授权协议。

攻击路径始于虚假招聘流程

此次入侵起源于9月，一名自称项目主管的伪装者通过正规招聘平台联系币安的一名软件工程师，并安排了视频面试。在后续沟通中，对方以测试能力为由，诱导工程师在聊天应用内下载一份“编程作业”文件。

该文件嵌入恶意代码，成功替换开发环境中的合法组件，且在初期未触发终端防护系统的警报。这一漏洞为后续渗透提供了入口。

早期设备污染埋下长期隐患

早在6月，一名钱包团队的DevOps工程师在安装一款内部AI编程辅助工具时，误下载了一个被篡改的Homebrew安装包。尽管币安随后更换设备并重置密钥，但该工程师的权限信息仍被泄露给攻击者。

10月20日，攻击者利用此前获取的受控电脑及内部工具，攻陷两名核心工程师账户，夺取一个用于容器部署的访问令牌。10月29日，他们借助该令牌在目标机器上部署恶意容器，从而发起最终攻击。

提现暂停无法阻断链上授权操作

攻击发生于协调世界时20:05至20:09期间，攻击者从五个热钱包中转移出2.3346亿枚XRP，另包括约97.05万枚SOL、4400万枚OP及18,270枚BTC。

随后，攻击者利用以太坊上的EIP-7702机制，使一个由其控制的智能合约获得对币安热钱包部分功能的执行权限。由于该钱包采用多方计算架构，不存在单一可撤销私钥，即使提现已暂停，这些授权依然有效。

据最新联邦调查局情报，此次事件的主导方为朝鲜相关黑客组织。2023年至今，币安已识别并阻止57起疑似与朝鲜有关的网络威胁活动。

币安强调，用户资金损失将由平台全额承担，并已预留超63.4亿美元用于赔付。自11月1日起，平台逐步恢复提现服务。公司表示，受影响的钱包系统与AI工具已完成重建，并正委托第三方安全机构开展全面审计。