币圈界报道：

币安遭历史最严重黑客入侵：63.4亿美元资产被盗，用户无损

11月3日，全球领先加密货币交易所币安发布官方声明，确认其钱包系统于10月29日遭受复杂网络攻击，导致价值约63.4亿美元的数字资产被非法转移。此次事件被认定为行业有史以来最严重的安全攻防战之一。

攻击链条深度剖析：从伪装招聘到代码篡改

币安披露的初步调查报告揭示，攻击者在数月间精心策划，结合社会工程学、恶意软件植入与内部系统越权访问，逐步渗透至核心钱包签名架构。攻击起点始于今年6月，一名负责钱包运维的工程师在搜索AI辅助编码工具时，下载了一个被篡改的Homebrew安装包。

尽管安全团队随后识别异常并更换设备、轮换凭证，但该次接触已暴露关键岗位人员在基础设施中的角色信息。同年9月，第二名工程师落入圈套：攻击者在正规招聘平台假扮项目总监，安排由‘人力资源代表’主导的视频面试，并进一步诱导其参与一场虚构公司‘首席执行官’的虚拟会谈。

在面试末期，工程师被要求将作业仓库下载至工作电脑。安装过程中，恶意代码激活，将合法的pyenv开发环境替换为经过修改的版本。该恶意软件未被现有端点防护系统识别，具备清除日志和隐藏行为的能力。

10月20日，攻击者利用已感染的终端及被窃取的内部AI工具控制两名钱包工程师的设备，其中一人持有容器部署密钥。数日后，即10月29日，攻击者通过这些被盗凭证部署恶意容器并执行脚本，最终触达钱包签名流程。

以太坊权限机制成突破口：授权委托引发连环转账

在UTC时间10月29日20:05至20:09期间，五只币安热钱包向攻击者控制地址转移了2.3346亿枚XRP，另有约97.05万枚SOL、4420万枚OP以及18,270枚BTC被陆续转出。

攻击者随后借助以太坊的EIP-7702标准构建恶意权限结构，该机制允许钱包将执行权临时授予智能合约。此前对类似攻击的研究表明，攻击者借此赋予恶意合约从币安热钱包（编号Binance 14）中提取资金的权限。

币安强调，暂停提款无法自动废止已建立的权限。由于多方计算钱包依赖专用程序撤销权限，且不存在单一私钥可立即终止操作，因此权限持续有效。最后一笔未经授权的交易为2,961.9枚ETH，于UTC时间23:56完成确认。平台于10月30日00:10成功清除Binance 14的委托权限。

平台回应与追赃进展：全额赔付已启动

币安首席执行官Richard Teng表示：“本次攻击是数字资产领域前所未有的复杂挑战，我们承担全部责任，并正全力补救。所有用户均未遭受财务损失，平台已预留超过受损金额的资金用于补偿。”

截至10月31日，币安已完成98%受影响代币的补充储备，正在通过市场采购填补流动性较弱资产。Teng指出，提款服务已基本恢复，所有损失将由平台承担。

美国联邦调查局（FBI）于10月31日发布公告，确认此次攻击由朝鲜黑客组织TraderTraitor所为。目前，FBI正联合特勤局与国税局刑事调查部门展开协作，并呼吁各服务提供商阻断与已识别地址的交易。

币安已重建受影响的钱包环境与内部AI系统，更换所有受感染设备，停用并重置相关指令，同时对全体员工终端进行扫描。公司还聘请第三方网络安全机构开展独立审查，并计划加大在开发者安全、端点防护与行为监测方面的投入。据最新统计，约28.5亿美元资产已被冻结或拦截，具体数额将随对账结果与市场价格波动动态调整。

行业反思：托管安全标准亟待提升

Cryptex Finance联合创始人兼CEO Joe Sticco认为，此次事件不会引发行业长期退潮。他指出，Tether、Circle及多个DeFi协议迅速冻结受影响资产，显示行业具备在重大危机下协同应对的能力。未来或将催生对合规交易所及更严格托管实践（如冷存储）的需求增加。

CoinShares研究主管James Butterfill则聚焦监管框架的作用。“MiCA法规为Coinbase Luxembourg等持牌实体的用户提供更强保障，包括客户资产隔离与因平台过错导致的损失赔偿义务。然而，此类监管虽增强问责性，却无法杜绝黑客攻击，亦不涵盖市场波动风险或普遍投资者补偿。”他补充道，受监管托管虽提供更高安全边际，但其资产并不等同于银行存款受存款保险覆盖。